run命令后的logstash stucks

Question

我已经定义了这个配置文件

input {
  file {
    path => "C:\Users\Jack\Desktop\logsatash_practice"
    type => "txt"
  }
}


output {
  file {
    path => "C:\Users\Jack\Desktop\logsatash_practice\op"
  }
}

并通过cmd运行“logstash agent-f local_config.conf”命令。

在那之后，我收到一条信息，然后超过1小时没有任何事情发生。

打印的消息：“C：\用户\杰克\桌面\logstash-1.4.2\bin

可以肯定的是，我确认配置文件存在于我在配置文件中定义的路径中。

有什么想法吗？

Answer 1

Logstash第一次看到文件时，其行为取决于您设置的start\u位置。您似乎期望它从文件的开头读取，但默认行为是从结尾开始。

所以，你可能需要：

  file {
    path => "C:\Users\Jack\Desktop\logsatash_practice"
    type => "txt"
    start_position => "beginning"
  }

但是，每次Logstash看到一个文件时，它都会用sincedb条目标记其进度。既然Logstash已经看过您的文件一次，它就不会再将其视为“新”文件了。如果删除该条目并重新启动Logstash，它将忘记已看到该文件。

sincedb数据保存在文件中。您可以为它们指定路径，但默认设置会将它们保留在主目录中。

如果您只是在练习，并不关心您的数据，那么您可以简单地删除所有数据。

如果您确实想要小心，您可以使用-v运行Logstash以打印出每条inkedb路径，并找到需要删除的特定文件。