Filebeat for gz文件

时间:2018-04-18 09:04:27

标签: elasticsearch logstash filebeat

filebeat是否支持从gz文件中摄取?如果我在摄取之前解压缩文件,它们的大小会变得非常大。

我在Elasticsearch论坛上搜索过,但找不到任何有用的东西。

2 个答案:

答案 0 :(得分:2)

Filebeat目前不支持gz文件。但是对此有一个持续的要求,您可以在此处跟踪进度。

https://github.com/elastic/beats/issues/637

答案 1 :(得分:0)

Filebeat将无法正确使用GZIP文件中的内容。 它将读取它但输出将是不可读的即。 UTF-8编码垃圾。 Elastic团队建议排除这些文件,见下文。

exclude_files: ['\.gz$']

有关详细信息,请查看以下链接: discuss.elastic.co/t/filebeat-to-stream-gz-logs-to-es-ls/121081