我有一种情况，我必须使用工具robocopy将日志文件移动到另一个文件夹。
在执行此操作时，将引发错误，指出权限被拒绝。
通过使用resourcemonitor，我已经验证了Filebeat即使在达到EOF之后也保存了日志文件。
由于这个原因，我无法移动日志。
作为暂时的解决方法，我已禁用 flex 搜索，然后它可以正常工作而没有任何问题。
有关如何解决此问题的任何建议？
最佳答案
您可以在FileBeat配置YML中使用close_eof选项。
例如(您没有共享您的配置):
paths:
- C:\logs\*
input_type: log
document_type: A
close_eof: true
关于elasticsearch - Filebeat甚至在完成读取后仍保留日志文件，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51102708/