Saya telah menambahkan pengguna logstashke grup admmenggunakan perintah $ usermod -a -G adm logstash.
Salah satu file yang mencoba dibaca oleh agen logstash adalah /var/log/nginx/foo-access.log, yang memiliki izin berikut:
-rw-r----- 1 www-data adm 0 Jul 25 07:52 /var/log/nginx/foo-access.log
Ketika saya sudo su logstashbisa membaca file, TETAPI ketika saya $ sudo service logstash_agent restart(yang menjalankan skrip init sebagai logstashpengguna) mengisi logstash log dengan:
{:timestamp=>"2013-07-31T17:05:17.287000+0000", :message=>"failed to open /var/log/nginx/foo-access.log: Permission denied - /var/log/nginx/foo-access.log", :level=>:warn}
Saya dapat mengonfirmasi bahwa pengguna logstash ada dalam grup adm:
$ groups logstash
logstash : logstash adm
File ini pasti memiliki akses file yang tepat:
$ getfacl /var/log/nginx/foo-access.log
getfacl: Removing leading '/' from absolute path names
# file: var/log/nginx/foo-access.log
# owner: www-data
# group: adm
user::rw-
group::r--
other::---
Saya sudah mencoba mematikannya dan lagi.
File Anda tampaknya tidak memiliki izin menulis grup yang benar. Chmod untuk memperbaikinya
—
Nithin Meppurathu
Saya tidak ingin menulis ke file, seperti saya katakan saya ingin membacanya.
—
Phil Sturgeon
Saya berasumsi Anda juga memeriksa izin direktori induk (
—
dawud
/var/log/nginx)
getfacl /var/log/nginx/kapture-api3-access.log
—
Nithin Meppurathu
Saya menambahkan output dari perintah itu ke pertanyaan. Saya sudah menjalankannya sebelumnya dengan hasil yang saya harapkan, jadi awalnya tidak repot.
—
Phil Sturgeon