ELK下filebeat性能調優

filebeat作為ELK全家桶中的采集器，具備開箱即用的特點，配置非常簡單。生産環境實踐下來有幾個值得關注的地方：

1.适當設定clean_和ignore_，防止檔案重收

2.exclude_files是比對的檔案路徑，如/home/davinciyxw/files/test.log，不能設定[’^test’]，而是設定[‘files/test’]來比對

3.适當減少filebeat.idle_timeout，預設5s

4.适當增大spool_size，預設2048

5.啟動多個執行個體的情況下，一定要設定不同的registry和log

6.日志有中文的需要設定encoding，如gb2312，gbk等

7.scan_frequency可适當設小一點，但是太小會導緻cpu走高，如果想實作“準實時”，可延長檔案關閉的時間close_*

參考連結：

ELK之filebeat配置總結 ： https://blog.csdn.net/davinciyxw/article/details/79324446