【发布时间】：2016-09-15 06:33:20
【问题描述】：
当 Logstash 从日志文件索引时，只要有新的日志事件，它就会将它与日志文件中的先前日志一起索引到 elasticsearch 索引。如何使其可配置以便仅索引新的日志事件？ P.S start_position 未设置，默认为 end。
【问题讨论】：
-
是否正在创建
.sincedb文件？检查文件是否存在以及是否有任何内容。
【发布时间】：2016-09-15 06:33:20
【问题描述】：
- 首先检查您的 sincedb-文件。 ($HOME/.sincedb) 每次解析后都要保持偏移量。
- 确保您没有将 sincedb_path 设置为 /dev/null
- 确保您没有 start_position 设置为“开始”
【讨论】：
-
如果他在每个日志之前重新启动他的实例，这将适用，但听起来情况并非如此