Каковы обычные проблемы, с которыми мы сталкиваемся с sincedb в logstash - PullRequest
0 голосов
/ 01 июля 2018

Я использую стек ELK, поэтому с помощью плагина ввода файлов в logstash я работаю над ним

сначала я использовал файл * .txt, чтобы соответствовать шаблону файла позже я использовал masterfile.txt как один файл, в котором есть данные всех подходящих шаблонов

и теперь я возвращаюсь к файлу * .txt, но здесь я вижу проблему - я вижу данные о кибане, который является датой после замены файла * .txt на masterfile.txt, но не на истории,

Я чувствую, что должен понять поведение sincedb logstash здесь также возможное решение для получения данных истории

1 Ответ

0 голосов
/ 02 июля 2018

Logstash хранит информацию о позиции последнего прочитанного байта в файле, который содержит журналы с sincedb_path . Во время выполнения Logstash начинает читать входной файл с указанной позиции.

Примите во внимание 'start_position' и имя индекса (Logstash -> output), если вы хотите создать новый индекс с другими журналами.

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html#plugins-inputs-file-sincedb_path

...