logstash 写入 sincedb 文件失败，没有任何错误

Question

logstash 3.1.3，使用 ELK 显示日志文件 当我尝试配置 logstash 配置时，我遇到了一个问题。 sincedb 文件从未创建。

input {
  file {
    debug => true
    discover_interval => 5 
    path => ["/var/log/iis-logs/ex*.log"]
    sincedb_path => "$HOME/sincedb.iis-logs"
    sincedb_write_interval => 15
    start_position => beginning
    stat_interval => 15 
    type => "test-iis-log"
  }
}

我的配置有什么问题？ 查看logstash日志，没有相关信息。

Answer 1

本的评论有解决办法。从source code 可以看出，如果没有给出路径，Logstash 会检查环境变量SINCEDB_DIR 和HOME，否则不会对路径应用变量扩展。 p>

底层 FileWatch 模块behaves similarly。

$HOME 可能应该替换为绝对路径，可能是/home/yourusername 或类似的，具体取决于您的系统。您可以在命令行上运行 echo $HOME 来获得准确的替换。