Filebeat 模块与配置

最新推荐文章于 2025-06-07 18:02:01 发布

houminZhang

最新推荐文章于 2025-06-07 18:02:01 发布

阅读量885

点赞数 1

CC 4.0 BY-SA版权

分类专栏： ES 文章标签： elasticsearch

本文链接：https://blog.csdn.net/houminZhang/article/details/119783013

ES 专栏收录该内容

6 篇文章

订阅专栏

本文档详细解读了FileBeat中的关键参数ignore_older，阐述其如何决定是否处理过期日志，并提供源码实现。了解这个配置有助于优化日志收集和管理流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

FileBeat-Log 相关配置指南:

https://www.cyhone.com/articles/usage-of-filebeat-log-config/

配置详解：

https://www.cnblogs.com/cjsblog/p/9495024.html

重点解释参数：ignore_older

ignore_older 表示对于最近修改时间距离当前时间已经超过某个时长的文件，只暂时不进行处理。默认值为 0，表示禁用该功能。

注意：ignore_older 只是暂时不处理该文件，并不会在 Registrar 中改变该文件的状态。

其源码实现如下：

func (p *Input) isIgnoreOlder(state file.State) bool {
	// ignore_older is disable
	if p.config.IgnoreOlder == 0 {
		return false
	}

	modTime := state.Fileinfo.ModTime()
	if time.Since(modTime) > p.config.IgnoreOlder {
		return true
	}

	return false
}