logstash转发器每30分钟转发一次日志

是否可以每30分钟由logstash forwarder转发一次日志

---

我可以每30分钟使用一次停止或启动服务吗？

是的，您可以有一个cronjob，在您选择的任何时间间隔启动和停止logstash转发器。需要考虑的事项：

• 没有简单的方法可以知道当前积压的消息是何时处理的，因此，如果您不让它每次运行足够长的时间，那么您可能会积累越来越多的积压消息
• 确保文件名模式也覆盖旋转的文件，以便在旋转文件时不会丢失最后的消息