文件输入不能用于logstash（.kibana索引）

Question

我正在带有IIS 7.5的Windows Server 2008 R2上运行它。ELK版本：ElasticSearch v1.4.4 Logstash v1.4.2 Kibana 4.0.1

我可以让简单的cmd行输入工作。logstash.conf：

input { stdin {} }
output {
  elasticsearch { host => localhost }
  stdout { codec => rubydebug }
}

然后从../bin运行logstash,使用：

.\logstash agent -f logstash.conf

我输入的内容将添加到logstash-2015-03-18文档中。

但是，我需要logstash来处理我自己应用程序中的日志文件，这些文件将被复制到e：/tmp/logs（直到我让ELK 100%工作）

因此我将logstash.conf更改为：

input { 
  file { path => "E:\tmp\logs\*.log" }
}

Path: E:\LogStash files\logstash-1.4.2\logstash-1.4.2\bin\run.bat
Startup dir. : E:\LogStash files\logstash-1.4.2\logstash-1.4.2\bin
Dependencies: elasticsearch-service-x64

Run.bat是

logstash.bat agent -f logstash.conf

那么，问题出在哪里呢？当我运行服务，我没有看到一个新的索引在ElasticSearch（我使用DHC Chrome插件）。唯一的索引是.Kibana（我想这是为Kibana本身？！）。

是上面有什么问题还是我可以输出文件处理到一个文件调试？

ps.我已经删除了.sincedb*文件。

Answer 1

在windows中处理日志文件：

1）使用设置：

input {
  file {
   path => "D:/ELK STACK/<...>.log" 
   start_position => beginning // to prevent tailing
   sincedb_path => "/dev/null" // set sincedb path
  }
}

2）检查文件路径是否正确

logstash agent -vv -f test.conf (--v highest verbosity level)

如果您正在获取_discover_file_glob错误，则表示您的路径不正确。

也可能是以下问题的bcse：

1）logstash假设每个事件是一行。所以它在每一行的末尾寻找“\n”。所以在文件末尾添加一个空行。