第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

如何強制Logstash重新分析文件?

如何強制Logstash重新分析文件?

如何強制Logstash重新分析文件?我安裝了Logstash來解析apache文件。我花了很多時間來設(shè)置正確的,我總是嘗試真正的日志。我注意到(正如文檔所說)logstash“記住”它在文件中的位置?,F(xiàn)在我的設(shè)置很好,我希望Logstash“忘記”。這似乎比我更難。我已經(jīng)做了以下事情:用過的: start_position => "beginning"從elastissearch中刪除了完整的“數(shù)據(jù)”文件夾(并先將其停止)看看logstash打開哪些文件lsof -p PID并刪除了所有有希望的東西(在我的例子中/tmp/jffi*.tmp)Logstash仍然不會忘記并解析日志所在文件夾中的“新鮮”文件有任何想法嗎?
查看完整描述

3 回答

?
米琪卡哇伊

TA貢獻1998條經(jīng)驗 獲得超6個贊

默認情況下,logstash將最后的位置寫入通常駐留的日志文件中$HOME/.sincedb??梢杂夼狶ogstash,使其相信它從未通過指定/dev/nullas 來解析日志文件sincedb_path。

這里是文檔輸入文件的一部分。

在哪里寫入自己的數(shù)據(jù)庫(跟蹤受監(jiān)視日志文件的當前位置)。默認為環(huán)境變量“$ SINCEDB_PATH”或“$ HOME / .sincedb”的值。

配置示例

input {
    file {
        path => "/tmp/logfile_to_analyse"
        start_position => "beginning"
        sincedb_path => "/dev/null"
    }}


查看完整回答
反對 回復(fù) 2019-08-06
?
臨摹微笑

TA貢獻1982條經(jīng)驗 獲得超2個贊

Logstash將保留記錄$HOME/.sincedb_*。您可以刪除所有.sincedb并重新啟動logstash,Logstash將重新解析該文件。


查看完整回答
反對 回復(fù) 2019-08-06
  • 3 回答
  • 0 關(guān)注
  • 3608 瀏覽

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動學(xué)習伙伴

公眾號

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號