自从any文件失败以来，logstash写没有任何错误

Question

Logstash3.1.3，使用ELK显示日志文件，当我试图配置logstash配置时，我遇到了一个问题。自定义文件从未创建过。

input {
  file {
    debug => true
    discover_interval => 5 
    path => ["/var/log/iis-logs/ex*.log"]
    sincedb_path => "$HOME/sincedb.iis-logs"
    sincedb_write_interval => 15
    start_position => beginning
    stat_interval => 15 
    type => "test-iis-log"
  }
}

我的配置怎么了？检查日志，没有相关信息。

Answer 1

本的评论有解决办法。从源代码中可以看到，如果没有给定路径，则Logstash会检查环境变量SINCEDB_DIR和HOME，但否则不会对路径应用变量展开。

底层FileWatch模块行为类似。

$HOME可能应该被一个绝对路径所取代，可能是/home/yourusername或者其他类似的路径，这取决于您的系统。您可以在命令行上运行echo $HOME以获得准确的替换。