无法使用logstash版本2.3.2重新处理日志文件

Question

我已经使用logstash处理了一个文件，并将其推到弹性搜索中。但是，我必须对logstash conf文件进行一些更改，并需要再次处理日志文件。我删除了es上的索引并重新启动了日志存储。我在弹性搜索中没有看到数据，看起来文件没有被处理。

1. I am using logstash version 2.3.2
2. I deleted _sincedb file, restarted logstash, no log
3. I checked the conf file syntax via --configcheck and it is ok.

知道我错过了什么吗？

我没有看到创建任何索引，es中没有数据。我多次尝试了这些步骤。

Answer 1

Logstash足够聪明，可以记住它已经处理了你给他的每个文件，并将该光标存储在indb文件中。

因此，除了path设置之外，您还需要在file输入中指定另外两个参数，以确保在每次运行时重新处理该文件：

file {
    path => "/path/to/file"
    start_position => "beginning"
    sincedb_path => "/dev/null"
}