在filebeat源路径中使用变量

imzjd6km  于 2021-06-14  发布在  ElasticSearch
关注(0)|答案(1)|浏览(937)

我将日志文件按年、月和月日划分为一个目录结构,我需要告诉filebeat只接收当月的日志文件。
如何将curent month变量放入filebeat配置文件[sources section paths]中,以便filebeat只接收属于当前月份的日志文件。目前,它们是带有文件名模式的硬编码路径。

dfuffjeb

dfuffjeb1#

如果文件已经导入,filebeat将不会尝试重新导入它们。如果试图忽略旧文件的初始导入,可以手动编辑注册表文件。
您也可以使用 [ignore_older][1] 参数,这将给您一个滚动窗口。

相关问题