代码之家 › 专栏 › 技术社区 › Ijaz Ahmad

在filebeat源路径中使用变量

filebeat elastic-stack logstash elasticsearch

Ijaz Ahmad · 技术社区 · 7 年前

如何将curent month变量放入filebeat配置文件[sources section paths]中,以便filebeat只接收属于当前月份的日志文件。目前,它们是带有文件名模式的硬编码路径。

1 回复 | 直到 7 年前

Alain Collins 7 年前

如果文件已经导入,filebeat将不会尝试重新导入它们。如果您试图忽略旧文件的初始导入,您可以 edit the registry file

您也可以使用 [ignore_older][1] 参数,这将给您一个滚动窗口。

推荐文章

khateeb · 如何进行Elasticsearch ESQL Distinct查询?

2 年前

dabljues · 带过滤器和出现次数的ElasticSearch查询

2 年前

user16971617 · [余弦]相似性不支持弹性搜索中幅度为零的向量

2 年前

omnes_flumina · Elasticsearch[size]查询格式错误,查询名称后没有start_object

2 年前

Peter Penzov · 为客户端安装兼容的弹性搜索版本

2 年前

d3vr10 · PGSync错误,连接到elasticsearch时发生身份验证异常(401):“无法为REST请求[/]对用户[elastic]进行身份验证”

2 年前

Bardo · 使用logstash在ELK上获取城市名称的地理位置

2 年前

Rodrick Zadrozny · 在补全提示中使用正则表达式时不起作用

2 年前

I lebzdel I · 如何为单个字段添加char_filter

2 年前

I lebzdel I · 如果文本字段包含日期,如何添加模糊性

2 年前