在Filebeat源路径中使用变量

Question

我将日志文件按年，月和月的天分成目录结构，我需要告诉filebeat仅提取当前月份的日志文件。

如何将当前月份变量放在filebeat配置文件[源节路径]中，以便filebeat摄取仅属于当前月份的日志文件。目前，它们是带有文件名模式的硬编码路径。

Answer 1

如果文件已经导入，filebeat将不会尝试重新导入它们。如果您尝试忽略旧文件的初始导入，则可以手动edit the registry file。

您还可以在输入中使用index参数，这将为您提供滚动窗口。