如何強制Logstash重新分析文件?我安裝了Logstash來解析apache文件。我花了很多時間來設(shè)置正確的,我總是嘗試真正的日志。我注意到(正如文檔所說)logstash“記住”它在文件中的位置?,F(xiàn)在我的設(shè)置很好,我希望Logstash“忘記”。這似乎比我更難。我已經(jīng)做了以下事情:用過的: start_position => "beginning"從elastissearch中刪除了完整的“數(shù)據(jù)”文件夾(并先將其停止)看看logstash打開哪些文件lsof -p PID并刪除了所有有希望的東西(在我的例子中/tmp/jffi*.tmp)Logstash仍然不會忘記并解析日志所在文件夾中的“新鮮”文件有任何想法嗎?
如何強制Logstash重新分析文件?
守著星空守著你
2019-08-06 17:28:57