如何跳过logstash的日志周期？

Question

我已经从用户运行了一个logstash，现在，我创建了logstash用户。从新用户运行脚本的问题是我必须等到它加载所有日志为止。它不知道logstash在前一个用户的运行中做了什么。是否有可能从日期开始运行，如昨天或今天？

Answer 1

您真正需要做的就是将您的sincedb从旧用户复制到新用户。它应该是旧用户的目录$HOME/.sincedb。

Answer 2

你可以使用掉落来丢弃这个日期之前的东西。