如何使用 Logstash 加载二进制文件

Question

如何使用 Logstash 加载二进制文件（pdf、xls、其他...）而不更改其内容。

目前我尝试加载

input {
file {
    path => "C:/path/files/*"
    type => "gesamt"
    start_position => "beginning"
    sincedb_path => "NUL"
}
}
filter {    
   multiline {
      pattern => "/.*./gesamt"
      negate => true
      what => "previous"
  }

base64 {
    field => "blob"   
}
}
output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    index => "index-name"
    pipeline=>"test-pipeline"
 }
}

多行过滤器似乎损坏了二进制内容。

Answer 1

您不能只将二进制文件转储到 Elasticsearch 中，这不会使它们可搜索，并且文件系统可能更适合保存它们。

如果您想让它们可搜索，您可能需要查看ingest attachment processor