logstash date 指令

文件:

来自文件的流处理, 通常类似于 tail -F ,但也可以从一开始读取他们

默认,假设每个事件都是一行,如果你需要将多个日志行合并到一个事件

你需要使用多行codec 或者 filter

这个插件目标是跟踪文件改变,发出新的内容 作为它的附加 到每个文件 

跟踪当前监视文件的位置, 

插件跟踪当前文件的位置通过记录到一个单独的文件叫做sincedb

这个可以让logstash 停止和重启, 在没有漏掉的情况下继续

[elk@node2 ~]$ cat .sincedb_cf79ed124f88963581147a4f9569c1c9
665216 0 2051 44
[elk@node2 ~]$ stat conf/test.txt 
  File: `conf/test.txt'
  Size: 44            Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d    Inode: 665216      Links: 1
Access: (0664/-rw-rw-r--)  Uid: (  503/     elk)   Gid: (  503/     elk)
Access: 2020-10-05 23:35:05.331997942 +0800
Modify: 2020-10-05 23:35:04.993997591 +0800
Change: 2020-10-05 23:3