从弹性读取消息后，Logstash 停止

Question

我正在使用 logstash 和弹性。 像Kafka一样提供输入和输出。 启动 logstash 时，它会从 elastic 读取所有消息，并按预期将其发送到 Kafka。 但是一旦处理完所有消息它就停止了。 不收听未来的消息。 是否有任何配置可以保持 logstash 正常运行？

提前致谢

Answer 1

您可以在配置文件中指定时间表，即

schedule => "* * * * * *"

如果我们希望一个作业每天运行四次，语法如下：

schedule => "0 */6 * * * /logstash-config.conf"

这意味着从 0 开始每 6 个小时，即在 0、6、12 和 18 小时，作业将运行。