使用翻译函数

时间:2017-03-16 03:28:52

标签: logstash translate

我有yml文件,我使用" traslate"函数进行查找。

所做的是翻译像" superhost.com"到"找到"。

我的问题是,如果我要添加更多条目,则不会反映条目。

例如 我添加了一个" ultrahost.com" logstash仍在运行时进入yml文件。使用" ultrahost.com"进入日志不会被翻译成"发现"。这仅在我重新启动logstash脚本后才有效。

1 个答案:

答案 0 :(得分:1)

refresh_interval插件有一个translate参数,可用于指定重新读取文件的频率。默认值为300秒(5分钟)。您可以将其降低到您认为可以满足文件更新频率的任何时间间隔。