для сбора логов?
Столкнулись с тем, что Filebeat registry бесконечно растёт, записи о старых логах не удаляются. Как итог, когда файл разрастается до определенного размера Filebeat начинает жутко тормозить и доставлять сообщения с огромной задержкой. Гайки clean_* были проверены, вне Kubernetes, все работает как написано в документации.
https://github.com/elastic/beats/issues/13140
Есть вот такой вот ишью, но похоже, что эта проблема никого не волнует или же мы просто что-то не умеем правильно готовить.
Болел ли у кого-то Filebeat? Как выходили из ситуации?
Перестали юзать файлбит)
Экстремально, хотелось бы легким путём решить
Используем рсислог, вектор и флюент
не болеет. В день от 300 до 500Гб логов в эластик собираем.
У нас файлбит мониторит логи контейнеров и пушит на эластик, вроде все норм
Обсуждают сегодня