【问题标题】:Filebeat for gz files用于 gz 文件的 Filebeat
【发布时间】:2020-05-22 20:22:31
【问题描述】:

filebeat 是否支持从 gz 文件中提取?如果我在摄取之前解压缩文件,它们的大小会变得非常大。

我在 Elasticsearch 论坛上进行了搜索,但找不到任何有用的信息。

【问题讨论】:

标签: elasticsearch logstash filebeat


【解决方案1】:

Filebeat 目前不支持 gz 文件。但是有一个持续的请求,您可以在此处跟踪进度。

https://github.com/elastic/beats/issues/637

【讨论】:

    【解决方案2】:

    Filebeat 将无法正确使用 GZIP 文件中的内容。 它会读取它,但输出将是不可读的,即UTF-8 编码的垃圾。 Elastic 团队建议排除此类文件,见下文。

    exclude_files: ['\.gz$']

    更多详情请查看以下链接: discuss.elastic.co/t/filebeat-to-stream-gz-logs-to-es-ls/121081

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2022-01-22
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2020-05-26
      • 2011-08-11
      相关资源
      最近更新 更多