logstash轉發器死機時間不適用於阿帕奇

Question

我想發送最後24小時的apache訪問日誌，但沒有多少運氣。有人能指出我在這裏錯過了什麼嗎？它對IIS工作正常。

{"paths": [ "/var/www/logs/access.log" ], "fields": { "type": "apache", "virtualhost": "zzz.gov.mv" }, "dead time": "24h" }  

Answer 1

您是否嘗試在此答案中重置since_db作爲statet？

https://stackoverflow.com/a/25119894/2854723

您還可以定義參數start_position到beginning（也是在掛答案處理）。