Arret des agents et logstash

Elastic In Your Native Tongue Discussions en français
1

bonjour,

J'ai une question qui parait naive au depart mais qui est bien pertinente.

Imaginons que j'ai 300 agents (Beats), qui sont liés avec un logstash. est ce qu' apres modification du fichier de conf de loogstash (ajout de filter ou autre), je dois absolument arreter les 300 agents ?

je vous remercie

2

Non. Pas nécessaire.

Pour filebeat il reprendra là où il en était.
Pour les autres, il te manquera un peu de données mais pas plus que si tu avais stoppé le beat.

A noter que logstash supporte le hot reload des pipelines qui évite normalement toute perte.