Я новичок в logstash, я пытался предоставить пример файла журнала в качестве ввода через файл конфигурации logstash.Но, похоже, это не работает.Изначально я вводил данные через stdin, они работали отлично и показывали вывод в stdout.Я поместил тот же ввод, который я дал через stdin, в файл журнала и попытался дать ввод, но он, похоже, не читает файл вообще.Это мой конфигурационный файл:
`
input {
file{
path =>"C:\pdata\ct.log"
start_position =>"beginning"
}
}
filter {
grok {
match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" }
}
}
output {
stdout {codec => rubydebug}
}
Присутствие sincedb_path, похоже, не имеет никакого значения.