Filebeat 模块与配置

FileBeat-Log 相关配置指南:

        https://www.cyhone.com/articles/usage-of-filebeat-log-config/

配置详解：

        https://www.cnblogs.com/cjsblog/p/9495024.html

重点解释参数：ignore_older

ignore_older 表示对于最近修改时间距离当前时间已经超过某个时长的文件，只暂时不进行处理。默认值为 0，表示禁用该功能。

注意：ignore_older 只是暂时不处理该文件，并不会在 Registrar 中改变该文件的状态。

其源码实现如下：

func (p *Input) isIgnoreOlder(state file.State) bool {
	// ignore_older is disable
	if p.config.IgnoreOlder == 0 {
		return false
	}

	modTime := state.Fileinfo.ModTime()
	if time.Since(modTime) > p.config.IgnoreOlder {
		return true
	}

	return false
}