启动过程中不要使用-e参数，-e是强制输出到syslog

 

FileBeat系列： logging.to_files 没有日志输出_日志文件

 

扩展

logging.level: info
logging.to_files: true
logging.files:
  path: /var/log/filebeat
  name: filebeat
  keepfiles: 7
  permissions: 0644

 

logging.files.keepfiles

要保留在磁盘上的最新轮换日志文件数。在日志轮换期间删除旧文件。默认值为7.