Контроль потока журналов от пересылки логстаста

Question

Я хочу управлять потоком журналов с клиентом пересылки логстаста, так как теперь он считывает весь файл журнала с начала, что не требуется в проекте.

Я хочу, чтобы журналы до 10 ноября 2015 г. не отправлялись на сервер логсташа. Есть ли способ, которым мы можем это сделать.

Answer 1

вы можете просто удалить события, которые слишком стары в вашем logstash индексатор конфигурации с помощью раскрывающегося фильтра:

if [somevalue] < X { 
    drop { } 
    } 

Проверьте документацию по адресу: https://www.elastic.co/guide/en/logstash/current/plugins-filters-drop.html