Скажите, можно ли запустить его так, чтобы указать только один лог, потому указать еще один лог и так далее?
очень много файлов логов, порядка 10000 - похоже он не все логи успевает отправить в логсташ.
на сколько я filebeat понимаю он только читает и отправляет как есть, верно? у меня custom лог формат в nginx может это ему как то мешает? регулярка для распарсивания у меня стоит на стороне логсташа. включен модуль nginx в filebeat и там указаны access логи пути по маске, но файлов и правда много и файлы пишутся очень активно. вижу явно запись в файле а в эластике этого в итоге нет.
вообще стеке эластика грантия доставки есть? у filebeat есть какая то очередь к примеру если он потерял соединение?
может есть какие альтернативы?
сейчас у меня идея такая запускать в цикле filebeat по файлово, сначала первый потом второй потом третьий, но не могу найти как это сделать.
либо может кто подскажет еще варианты, может количество равесторов увеличить\уменьшить как то можно?