Блог

Я использую elk stack для сбора журналов из разных папок (1000 папок) на разных машинах (20) .Но когда я запускаю агент на клиентской машине, он не может получить журналы за 20 секунд из 1000 папок, поэтому я попытался увеличить частоту с 10 секунд до 15 минут, и 15 минут увенчались успехом. И на всех остальных частотах агент не работает успешно.

Поэтому я хотел бы знать, существует ли какой-либо оптимальный способ сбора такого рода журналов. Пожалуйста, поддержите, предоставив любую ссылку или описание для решения этой проблемы.