Logstash的file模块用于处理来自文件的流，类似于tail -F。它跟踪文件变化，发出新增内容。默认情况下，每个事件是一行，可通过多行codec或filter合并多行日志。模块使用sincedb文件记录监控文件的位置，确保logstash在停止和重启后能继续处理而不会遗漏。当更改文件名模式或进行文件循环处理时，可能需要调整sincedb_path以避免冲突或数据丢失。
文件:
来自文件的流处理, 通常类似于 tail -F ,但也可以从一开始读取他们
默认,假设每个事件都是一行,如果你需要将多个日志行合并到一个事件
你需要使用多行codec 或者 filter
这个插件目标是跟踪文件改变,发出新的内容 作为它的附加 到每个文件
跟踪当前监视文件的位置,
插件跟踪当前文件的位置通过记录到一个单独的文件叫做sincedb
这个可以让logstash 停止和重启, 在没有漏掉的情况下继续
[elk@node2 ~]$ cat .sincedb_cf79ed124f88963581147a4f9569c1c9
665216 0 2051 44
[elk@node2 ~]$ stat conf/test.txt
File: `conf/test.txt'
Size: 44 Blocks: 8 IO Block: 4096 regular file
Device: 803h/2051d Inode: 665216 Links: 1
Access: (0664/-rw-rw-r--) Uid: ( 503/ elk) Gid: ( 503/ elk)
Access: 2020-10-05 23:35:05.331997942 +0800
Modify: 2020-10-05 23:35:04.993997591 +0800
Change: 2020-10-05 23:3
订阅专栏 解锁全文
扫一扫
1190
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
