如何监视filebeat是否正在从指定路径接收日志？

Question

我已经在服务器上安装logstash，通过在所有客户端服务器上安装filebeat来收集来自多个客户端服务器的日志，并且每件事情都很好。 现在我需要接收报警，如果每个客户端服务器不发送任何日志到filebeat（换句话说，我想通过电子邮件接收报警，当没有日志产生，因为例如我的代码是关闭）。有可能用statsd插件做到这一点，如果是这样，我该怎么做？ 谢谢

Answer 1

我用这个两种技术：

1. 设置检查在您选择的监控系统（例如意义上的），相比与文件的实际尺寸在filebeat的注册表文件中的条目正在发送。如果百分比太低，请发送警报。
2. 监视进入ES服务器的日志。根据您的特定需求，您可以查询X分钟内是否收到任何日志，或者X机器是否在Y分钟内报告了日志文件，或者... Elastic的watcher在这方面很不错，但它也很容易写下自己。