根據需要運行logstash

Question

是否可以按需運行logstash而不是流式文件？我有一組文件放置在一個文件夾中，但是我想在彈性搜索的基礎上僅將它們中的幾個按需求推入。

這甚至可能與logstash？我可以選擇以編程方式執行而不使用logstash。但考慮到今天的文件大小（〜10GB）和未來的預期增長，我想看看logstash是否是一種選擇。

Answer 1

你總是可以管的內容文件放入Logstash使用stdin的輸入：

cat myfile.txt | bin/logstash -f logstash.conf 

其中logstash.conf限定

input { 
    stdin{} 
} 

Answer 2

您可以參考logstash-input-file尋求幫助。 要sepcify要監視的文件：

input{ 
    file{ 
     path => ["/var/log/messages","/var/log/nginx/access.log"] 
    } 
} 

，或者在你的情況下，你還可以監視一個文件夾，並排除在它的一些文件：

input{ 
    file{ 
     path => ["/var/log/nginx/*.log"] 
     exclude => "error.log" 
    } 
}