Logstash刪除文件中的行

Question

我想知道logstash是否可以忽略文件的前兩行？我看了很多地方，唯一的解決方案似乎是使用if來檢查行是否是特定的文本，如果是這樣drop ..但這看起來效率非常低，因爲我知道一個事實，我只需要放棄前兩行並且不需要「如果......然後」檢查數百萬或甚至數千行隨後的行。

謝謝。

Answer 1

簡單的答案是否定的，不是現有的版本。 logstash文件輸入只有一個選項start_postition => beginning。

如果您對此感覺強烈，您可以隨時撥file input，使用start_position => skip_lines更新它，添加另一個參數以指定多少行，然後向Elastic提交拉取請求並可能實施。