【總結】filebeat進程寫滿磁盤的情況處理-創新互聯

采用filebeat收集日志，日志文件頻繁rotate，造成filebeat占用文件不釋放，只要filebeat保持著被刪除文件Open狀態，操作系統就不釋放磁盤空間，導致可用磁盤空間逐漸減小。如下監控圖，殺掉filebeat進程之后，磁盤占用陡然下降。

創新互聯建站是一家集網站建設,昌江黎族企業網站建設,昌江黎族品牌網站建設,網站定制,昌江黎族網站建設報價,網絡營銷,網絡優化,昌江黎族網站推廣為一體的創新建站企業，幫助傳統企業提升企業形象加強企業競爭力。可充分滿足這一群體相比中小企業更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們為更多的企業打造出實用型網站。

使用lsof命令查看filebeat保持著的文件資源，可以發現許多被filebeat占用空間的失效文件（deleted）文件。

deleted狀態的文件沒有釋放，始終占據磁盤空間

解決辦法：

查看filebeat配置文件位置： /etc/filebeat/filebeat.yml

在配置文件中添加close_timeout： 5m，保證每隔5分鐘file handler被關閉，不管是否遇到EOF符號。

需要注意的是，該close_timeout參數在Filebeat沒有處理到文件末尾而文件被刪除的情況下，會導致數據丟失。

filebeat.prospectors:
- type: log
  paths:
   - /opt/apps/ecm/service/storm/1.0.1/package/apache-storm-1.0.1/logs/workers-artifacts/xyz*/*/worker.log
  tail_files: false
  force_close_files: true
  close_timeout: 5m
processors:
- add_cloud_metadata: ~
output.logstash:
  hosts: ["10.10.10.10:6667"]
  loadbalance: true
  worker: 1

-----------------------------------------------------------------

close_rename，close_removed，close_eof，close_inactive等配置型對于（deteled）狀態處理均無效（已測試驗證）

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享名稱：【總結】filebeat進程寫滿磁盤的情況處理-創新互聯
當前地址：http://m.kartarina.com/article0/dchooo.html

成都網站建設公司_創新互聯，為您提供定制開發、自適應網站、ChatGPT、網站維護、手機網站建設、搜索引擎優化

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯