目前我正在使用文件输入插件来查看我的日志存档,但文件输入插件对我来说不是正确的解决方案,因为文件输入插件固有地期望该文件是事件流而不是静态文件.现在,这对我造成了很大的问题,因为我的日志存档有100,000个日志文件,而logstash打开了所有这些永远不会改变的文件的句柄.
我正面临以下问题
1)Logstash因SO
2中提到的问题而失败2)使用那些许多打开的文件句柄,日志存档存储变得非常慢.
有没有人知道让logstash知道静态处理文件或者处理文件后不保留文件句柄的方法.
在logstash Jira bug中,我被告知要编写自己的插件以及其他一些对我没什么帮助的建议.