@vvrider

Как заставить читать лог файл при старте logstash?

Здравствуйте,

Возникло пару вопросов по logstash:

1) При указание input file filter(grok) output, при запуске лог не парсится. Парсинг только начинается когда в файл начинается записть(добавление строки). Как заставить logstash сразу парсить логи? У меня буду статические логи, которые не будут изменятся -> подгрузить, распарсить и в elasticsearch-> kibana

2) Есть папки в каждой из ней по 2 лог файла. Есть ли возможность в logstash парсить по очереди каждую папку, поля с 2х файлов в 1 json и начинать парсинг след папки

Спасибо большое!!
  • Вопрос задан
  • 321 просмотр
Пригласить эксперта
Ответы на вопрос 1
chupasaurus
@chupasaurus
Сею рефлекторное, злое, временное
Для парсинга файлов нужно использовать filebeat, в нём работа с файлами организована по-человечески.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы