Я пытаюсь настроить logstash 6.3.0
для чтения из моих gzipped файлов журнала, и я не могу заставить работать mode => "read"
, как описано в документации .
Журналыуказывает, что настройка mode
не поддерживается.Любые предложения приветствуются.Спасибо.
Моя конфигурация logstash:
input {
file {
path => "/tmp/logs/application.log.*.gz"
type => "application"
mode => "read"
codec => multiline {
pattern => "^(?<time>%{MONTHDAY} %{MONTH} %{YEAR} %{HOUR}:%{MINUTE}:%{SECOND}) (\e\[[\d;]+m)?\[(?<logLevel>[A-Z]+)\]"
negate => true
what => "previous"
multiline_tag => "multi_tagged"
}
}
...
}
Сообщение журнала:
[ERROR][logstash.inputs.file ] Unknown setting 'mode' for file