我将日志文件按年、月和月日划分为一个目录结构,我需要告诉filebeat只接收当月的日志文件。如何将curent month变量放入filebeat配置文件[sources section paths]中,以便filebeat只接收属于当前月份的日志文件。目前,它们是带有文件名模式的硬编码路径。
dfuffjeb1#
如果文件已经导入,filebeat将不会尝试重新导入它们。如果试图忽略旧文件的初始导入,可以手动编辑注册表文件。您也可以使用 [ignore_older][1] 参数,这将给您一个滚动窗口。
[ignore_older][1]
1条答案
按热度按时间dfuffjeb1#
如果文件已经导入,filebeat将不会尝试重新导入它们。如果试图忽略旧文件的初始导入,可以手动编辑注册表文件。
您也可以使用
[ignore_older][1]
参数,这将给您一个滚动窗口。