@vvrider

Как заставить читать лог файл при старте logstash?

Здравствуйте,

Возникло пару вопросов по logstash:

1) При указание input file filter(grok) output, при запуске лог не парсится. Парсинг только начинается когда в файл начинается записть(добавление строки). Как заставить logstash сразу парсить логи? У меня буду статические логи, которые не будут изменятся -> подгрузить, распарсить и в elasticsearch-> kibana

2) Есть папки в каждой из ней по 2 лог файла. Есть ли возможность в logstash парсить по очереди каждую папку, поля с 2х файлов в 1 json и начинать парсинг след папки

Спасибо большое!!
  • Вопрос задан
  • 288 просмотров
Пригласить эксперта
Ответы на вопрос 1
chupasaurus
@chupasaurus
Сею рефлекторное, злое, временное
Для парсинга файлов нужно использовать filebeat, в нём работа с файлами организована по-человечески.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
RUVOD Москва
До 150 000 руб.
МегаФон Екатеринбург
от 100 000 руб.
Dialog Москва
от 120 000 до 200 000 руб.