讲师回答 / rockybean
logstash 会自己监听文件,你只要让 logstash 一直在后台运行就可以了,如果是 linux 的机器可以使用 service/systemd/supervisord/screen 等方式
2018-05-08
讲师回答 / rockybean
可以看下这里,packebeat 没法抓取 loopback 的网卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface
2018-04-19