logstash排除特定文件或文件夹不采集上报日志数据

Posted zhangphil

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了logstash排除特定文件或文件夹不采集上报日志数据相关的知识,希望对你有一定的参考价值。

logstash排除特定文件或文件夹不采集上报日志数据

有时候,并不打算让logstash采集特定的文件(比如.apk,.zip等文件)或文件夹作为日志数据上报,可以用exclude剔除掉。在配置文件写:

input 
  
	file 
		exclude => [ 	"D:/movie/*.*" ,
						"*.zip" , "*.rar" , "*.gz" , 
						"*.jpg" , "*.png" , "*.jpeg" , ".bmp" ,
						"*.avi" , "*.mov" , 
						"*.apk"
					]
	
 

在file里面配置,上面代码首先排除D:/movie文件夹下面所有内容。然后把所有压缩文件、图片文件、视频文件、apk这些文件不作为日志采集对象。

CSDN 社区图书馆,开张营业! 深读计划,写书评领图书福利~

以上是关于logstash排除特定文件或文件夹不采集上报日志数据的主要内容,如果未能解决你的问题,请参考以下文章

logstash备份跟踪上报的数据记录

使用Filebeat采集日志结合logstash过滤出你想要的日志

ELK日志分析平台之Logstash数据采集

ELK日志分析平台之Logstash数据采集

ELK日志分析平台之Logstash数据采集

记一次日志采集问题:logstash没有向ES写入数据