ELK:使用ANSI编码的文件节拍

Question

我的Tomcat日志是用中文ANSI编码的(在windows上)。当我使用filebeat加载这些日志时，我发现中文是乱码。我该怎么处理呢？filebeat是否有允许从ANSI编码加载中文的设置？

Answer 1

你需要告诉Filebeat文件的编码是什么。对于这一点，有一个名为encoding的浏览选项。您可以使用像Notepad++这样的工具来猜测编码，也可以使用十六进制编辑器检查文件以查看物料清单。知道编码后，可以将其添加到配置文件中。

filebeat.prospectors:
- paths:
    - 'C:\logs\*.log'
  encoding: windows-1252

参考：Encoding Descriptions