logging - Logstash 输入文件 - 从桌面文件读取

Question

我在从桌面上的源文件读取日志时遇到问题。我当前的 Logstash 配置文件是:

input 
{
  file 
  {
    path => ["C:/users/Me/Desktop/Dum.txt"]
  }
}

output 
{
  stdout { }
  elasticsearch { host => localhost }
}

我将输出流式传输到 Kibana，它使用 stdin {} 配置正常工作。

虚拟源文件 (Dum.txt) 是:

2014-05-20T17:42:49.694+0000 MyCompID Agent

配置文件运行，看起来稳定没有问题。

我还尝试使用 CSV 文件进行输入，但运气相同。

感谢您对此的帮助!

Answer 1

(从问题的评论中复制)

我能够解决这个问题。流是打开的，但我必须用新数据保存文件才能读取到 ELK。需要设置 AutoSave 以确保更新文件并生成输出。

只要文本文件以某种方式发生更改，例如添加一行或删除一行数据，Logstash 代理/托运人就会获取更改并将其发送到您的 Elasticsearch 实例。本质上，该文件需要被覆盖或附加到。要查看此内容，请从文件中手动选择所有内容，剪切文本，保存文件，将文本粘贴回文件中，然后再次保存。如果您使用标准输出，您将看到流发布到提示