filebeat 作为服务启动,而非命令行启动时,传输一批数据后便停止工作,日志中输出如下信息:

2018-12-03T17:07:29+08:00 CRIT Unable to publish events to console: write /dev/stdout: The handle is invalid.
2018-12-03T17:07:29+08:00 INFO Error bulk publishing events: write /dev/stdout: The handle is invalid.

原因:

配置了 filebeat 控制台输出信息,而当 filebeta 作为服务启动时,控制台不可用,filebeat 就停止工作了

这是 filebeat 某些版本的 bug,后续版本应该修复了。

解决:

取消 filebeat 的控制台输出(注释掉下面两行)(Windows版和Linux版 通用)


官方说明:https://discuss.elastic.co/t/filebeat-output-to-console-not-work/56692