如何重新将跳过的旧文件导入到ELK。logstash-forwarder如何从新读取文件不知道该如何设置，有知道的朋友请告之下。
|
1
|
# cat /ttlsa/data/www.ttlsa.com.log | /opt/logstash-forwarder/bin/logstash-forwarder -config ttlsa.conf -spool-size 100 -log-to-syslog
|
ttlsa.conf 文件内容如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
{
“network”: {
“servers”: [ “localhost:5000” ],
“timeout”: 15,
“ssl ca”: “/etc/pki/tls/certs/logstash-forwarder.crt”
},
“files”: [
{
“paths”: [ “-“ ],
“fields”: { “type”: “logfile” }
}
]
}
|
文章转载来自：ttlsa.com
