我有yml文件,我使用" traslate"函数进行查找。
所做的是翻译像" superhost.com"到"找到"。
我的问题是,如果我要添加更多条目,则不会反映条目。
例如 我添加了一个" ultrahost.com" logstash仍在运行时进入yml文件。使用" ultrahost.com"进入日志不会被翻译成"发现"。这仅在我重新启动logstash脚本后才有效。
答案 0 :(得分:1)
refresh_interval
插件有一个translate
参数,可用于指定重新读取文件的频率。默认值为300秒(5分钟)。您可以将其降低到您认为可以满足文件更新频率的任何时间间隔。