elasticsearch - 如何在 filebeat 5 中强制重建日志数据

Question

我有 filebeats 5.x 将日志发送到 logstash。

如何重置filebeat中的“文件指针”

这是一个类似的问题

• How to force Logstash to reparse a file?
• https://discuss.elastic.co/t/how-do-i-reset-the-file-pointer-in-filebeats/49440

我清理了所有elasticsearch的数据，删除了/var/lib/filebeat/registry。但 filebeat 只运送新行。

更改registry_file无效，文件的偏移量保存到新文件(删除文件是同样的问题)
filebeat.registry_file:注册表


Answer 1

1. 停止 filbeat 服务。
2. 重命名寄存器文件 - 通常位于/var/lib/filebeat/registry
3. 启动 filbeat 服务。

sudo service filbeat stop

mv /var/lib/filebeat/registry /var/lib/filebeat/registry.old

sudo service filbeat start