来自 logstash 转发器的日志控制流

【问题标题】：Control flow of logs from logstash forwarder来自 logstash 转发器的日志控制流
【发布时间】：2015-11-17 07:43:17
【问题描述】：

我想控制来自logstash转发客户端的日志流，因为现在它从头开始读取整个日志文件，这在项目中不是必需的。

我希望 2015 年 11 月 10 日之前的日志不应该转发到 logstash 服务器。有没有办法我们可以做到。

【问题讨论】：

【解决方案1】：

您可以使用 drop 过滤器简单地在您的 logstash 索引器配置中删除太旧的事件：

  if [somevalue] < X {
     drop { }
  }

【讨论】：