soputasmile11
2018-01-11 03:10
采纳率: 66.7%
浏览 6.8k
已采纳

Logstash 读取日志文件,增量

input {
file {
path => "/usr/local/elk/mos-log/mt.log"
type => "mos-mt-log"
codec => multiline {
pattern => "^["
negate => true
what => "next"
}
start_position => "end"
}
file {
path => "/usr/local/elk/mos-log/rpt.log"
type => "mos-rpt-log"
codec => multiline {
pattern => "^["
negate => true
what => "next"
}
start_position => "end"
}
}

这是conf文件中的input,再我每往日志文件手动添加一条日志时,logstash总是从头读取一遍,怎么样使logstash只去读取我新添加的日志

  • 写回答
  • 好问题 提建议
  • 追加酬金
  • 关注问题
  • 邀请回答

7条回答 默认 最新

  • datadev_sh 2018-01-12 01:19
    最佳回答

    图片说明

    start_position 参数放在file的括号里面,你放在了外面

    参考:http://blog.csdn.net/datadev_sh/article/details/79040318

    评论
    解决 无用
    打赏 举报
查看更多回答(6条)

相关推荐 更多相似问题