elk7.9.1使用遇到的问题一 --filebeat莫名停止 --nohup停止问题

在使用elk过程当中遇到了这样的一个问题，调试filebeat时使用的启动命令是

./filebeat -c filebeat.yml -e

调试好后，使用nohup 启动后台运行

nohup ./filebeat -c filebeat.yml -e &

查询后台进程

ps -ef | grep filebeat

查看kibana显示正常，日志正常刷新，但是当退出当前会话，查看kibana中就不会有新的数据出现，再次打开运行ps -ef | grep filebeat 进程怎么就消失了呢？很诧异

解决方案：使用nohup启动是没有错的，启动完成后需要一个session的正式推出，在shell命令行中输入

exit

推出即可，也可以
Ctrl + d 退出，在我们退出当前xshell时默认的会发送当前session shutdown的命令，同时也会传给nohup，所以只要正常的先退出session，nohup就不会停止了，亲测有效，希望可以帮助大家！！！

elk7.9.1的搭建和简单使用连接：https://blog.youkuaiyun.com/weixin_47402482/article/details/108886584