ELK重新加载跳过的旧文件

  • A+
所属分类:日志系统

如何重新将跳过的旧文件导入到ELK。logstash-forwarder如何从新读取文件不知道该如何设置,有知道的朋友请告之下。

ttlsa.conf 文件内容如下:

weinxin
微信公众号
扫一扫关注运维生存时间公众号,获取最新技术文章~

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:2   其中:访客  2   博主  0

    • fuyicg 9

      给logstash开debug模式,能看到它是把读取状态存到home目录下一个状态文件的。把这个状态文件删掉,重启logstash就会重新开始抓。

        • 默北 默北 6

          @fuyicg 嗯。 不过logstash1.5版本状态文件不是在home目录下的。