2018年5月10日
elk常用知识点
摘要： 1、让文件每次都从头读取： 当有时候需要重新抽取全日志时候，则需要先删除ES上的索引，然后在logstash上input插件配置sincedb_path => "/dev/null" 表示logstash在每次重启之后 都重新开始记录日志位置，日志记录从头开始。 input { file { pat 阅读全文
posted @ 2018-05-10 16:11 xiao_pai_pai 阅读(408) 评论(0) 推荐(0) 编辑