采用filebeat收集日志，日志文件頻繁rotate，造成filebeat占用文件不釋放，只要filebeat保持著被刪除文件Open狀態(tài)，操作系統(tǒng)就不釋放磁盤空間，導致可用磁盤空間逐漸減小。如下監(jiān)控圖，殺掉filebeat進程之后，磁盤占用陡然下降。

創(chuàng)新互聯(lián)不只是一家網(wǎng)站建設的網(wǎng)絡公司；我們對營銷、技術(shù)、服務都有自己獨特見解，公司采取“創(chuàng)意+綜合+營銷”一體化的方式為您提供更專業(yè)的服務！我們經(jīng)歷的每一步也許不一定是最完美的，但每一步都有值得深思的意義。我們珍視每一份信任，關(guān)注我們的網(wǎng)站建設、成都網(wǎng)站制作質(zhì)量和服務品質(zhì)，在得到用戶滿意的同時，也能得到同行業(yè)的專業(yè)認可，能夠為行業(yè)創(chuàng)新發(fā)展助力。未來將繼續(xù)專注于技術(shù)創(chuàng)新，服務升級，滿足企業(yè)一站式營銷型網(wǎng)站建設需求，讓再小的成都品牌網(wǎng)站建設也能產(chǎn)生價值！

使用lsof命令查看filebeat保持著的文件資源，可以發(fā)現(xiàn)許多被filebeat占用空間的失效文件（deleted）文件。

deleted狀態(tài)的文件沒有釋放，始終占據(jù)磁盤空間

解決辦法：

查看filebeat配置文件位置： /etc/filebeat/filebeat.yml

在配置文件中添加close_timeout： 5m，保證每隔5分鐘file handler被關(guān)閉，不管是否遇到EOF符號。

需要注意的是，該close_timeout參數(shù)在Filebeat沒有處理到文件末尾而文件被刪除的情況下，會導致數(shù)據(jù)丟失。

filebeat.prospectors:
- type: log
   paths:
    - /opt/apps/ecm/service/storm/1.0.1/package/apache-storm-1.0.1/logs/workers-artifacts/xyz*/*/worker.log
   tail_files: false
   force_close_files: true
   close_timeout: 5m
processors:
- add_cloud_metadata: ~
output.logstash:
   hosts: ["10.10.10.10:6667"]
   loadbalance: true
   worker: 1

-----------------------------------------------------------------

close_rename，close_removed，close_eof，close_inactive等配置型對于（deteled）狀態(tài)處理均無效（已測試驗證）

網(wǎng)站標題：【總結(jié)】filebeat進程寫滿磁盤的情況處理
路徑分享：http://jinyejixie.com/article18/jdoggp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、網(wǎng)站排名、靜態(tài)網(wǎng)站、網(wǎng)站內(nèi)鏈、網(wǎng)站營銷、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)