linux – 旧日志不会通过logstash导入ES

发布时间：2020-12-14 01:04:56 所属栏目：Linux 来源：网络整理

导读：当我启动logstash时,旧日志不会导入ES. 只有新的请求日志记录在ES中. 现在我在 doc中看到了这一点. 即使我设置了start_position =“开头”,也不会插入旧日志. 这只发生在我在linux上运行logstash时. 如果我使用相同的配置运行它,则会导入旧日志. 我甚至不需

当我启动logstash时,旧日志不会导入ES.
只有新的请求日志记录在ES中.
现在我在 doc中看到了这一点.

即使我设置了start_position =>“开头”,也不会插入旧日志.
这只发生在我在linux上运行logstash时.

如果我使用相同的配置运行它,则会导入旧日志.
我甚至不需要在Windows上设置start_position =>“开始”.

对此有何想法？

解决方法

当您将输入日志读取到Logstash时,Logstash将记录它在此文件上读取的位置,即调用 sincedb.

Where to write the sincedb database (keeps track of the current position of monitored log files). 
The default will write sincedb files to some path matching "$HOME/.sincedb*"

因此,如果要导入旧日志文件,则必须删除$HOME处的所有.sincedb *.
然后,你需要设置

start_position=>”beginning”

在您的配置文件中.

希望这可以帮到你.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!