未创建 Logstash sincedb 文件

Question

这是我的 logstash 配置文件：

input {
    file {
        type => "SystemError"
        path => "/path/to/file/systemerr/**/*"
        start_position => "beginning"
        sincedb_path => "/data/sincedb"

        codec => multiline {
            pattern => "^\s"
            what => "previous"
        }      
    }
}

我什至尝试过根本不输入 sincedb_path 并使用默认路径

input {
    file {
        type => "SystemError"
        path => "/path/to/file/systemerr/**/*"
        start_position => "beginning"

        codec => multiline {
            pattern => "^\s"
            what => "previous"
        }      
    }
}

但即使这样也行不通。我的用户有权访问 sincedb 文件应写入的文件夹。我也尝试过以root用户身份。但没有任何效果。

请帮忙。

Answer 1

我可以给你三个建议：

1. 而不是 ** 尝试单个 *

2. 在文件夹中写入文件的扩展名。我确信它们与 ex 具有相同的扩展名。如果你所有的文件都是 csv 格式，你可以写 */*.csv

3. 如果您在 Windows 机器上工作，请使用反斜杠