logstash(4)输入-file

矫情吗；* 2022-03-25 06:08 174阅读 0赞

## 描述 ##

监听文件并读取文件内容作为事件。

input{
        file{
    #       path =>"/var/log/access.log"
            path =>["/var/log/access.log"]
        }
    }

## 参数 ##

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>类型</th> 
   <th>是否必须</th> 
   <th>默认值</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>close_older</td> 
   <td>number或<a href="https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html#plugins-inputs-file-string_duration" rel="nofollow">string_duration</a></td> 
   <td>否</td> 
   <td>1 hour</td> 
  </tr> 
  <tr> 
   <td>delimiter</td> 
   <td>string</td> 
   <td>否</td> 
   <td>\n</td> 
  </tr> 
  <tr> 
   <td>discover_interval</td> 
   <td>number</td> 
   <td>否</td> 
   <td>15</td> 
  </tr> 
  <tr> 
   <td>exclude</td> 
   <td>array</td> 
   <td>否</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>file_sort_by</td> 
   <td>string</td> 
   <td>否</td> 
   <td>last_modified</td> 
  </tr> 
  <tr> 
   <td>file_sort_direction</td> 
   <td>string</td> 
   <td>否</td> 
   <td>asc</td> 
  </tr> 
  <tr> 
   <td>ignore_older</td> 
   <td>number或<a href="https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html#plugins-inputs-file-string_duration" rel="nofollow">string_duration</a></td> 
   <td>否</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>mode</td> 
   <td>string</td> 
   <td>否</td> 
   <td>tail</td> 
  </tr> 
  <tr> 
   <td>path</td> 
   <td>array</td> 
   <td>是</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>sincedb_write_interval</td> 
   <td>number或<a href="https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html#plugins-inputs-file-string_duration" rel="nofollow">string_duration</a></td> 
   <td>否</td> 
   <td>15 seconds</td> 
  </tr> 
  <tr> 
   <td>start_position</td> 
   <td>string</td> 
   <td>否</td> 
   <td>end</td> 
  </tr> 
  <tr> 
   <td>stat_interval</td> 
   <td>number或<a href="https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html#plugins-inputs-file-string_duration" rel="nofollow">string_duration</a></td> 
   <td>否</td> 
   <td>1 second</td> 
  </tr> 
 </tbody> 
</table>

#### close\_older ####

一个已经读取中的文件，如果超过这个值的时间内没有更新内容，就关闭读取它的文件句柄。默认是 3600 秒，即一小时。当检测到文件有新数据时则重新打开句柄。

#### delimiter ####

设置新行分隔符，默认为"\\n"。

#### discover\_interval ####

logstash每隔多久去检查一次被监听的path下是否有新文件,值为数字表示`stat_interval`的倍数。例如`stat_interval`是500ms，则每15\*500毫秒(7.5秒)检查是否有新文件。

#### exclude ####

排除不想监听的文件，此处可以使用匹配模式，如：

exclude => "*.gz"

#### file\_sort\_by ####

值域：\[`last_modified`, `path`\]

监听文件的排序属性，logstash以该排序方式处理监听文件。