filebeat - 如何禁用 filebeat 的 close_inactive 设置？

Question

我的 filebeat(来自 docker.elastic.co/beats/filebeat:6.1.2 的容器)收割机正在被 close_inactive 关闭，我不希望它们被关闭。来自 here 的 close_inactive 的文档州

When this option is enabled, Filebeat closes the file handle if a file has not been harvested for the specified duration.

...

You can use time strings like 2h (2 hours) and 5m (5 minutes). The default is 5m.

我的文件句柄在 5 分钟后被关闭。我知道我可以增加 close_inactive 时间，但第一句话表明该选项可以完全禁用。

我试过类似 close_inactive: false 的方法，但没有成功。如何禁用 close_inactive 设置？

Answer 1

如果您在 filebeat.yml 中添加选项 close_inactive: -1，Filebeat 将永远不会关闭该文件。