Filebeat, фильтрация записей логов, содержащих кириллицу

Windows Server 2012
filebeat 7.1.1
Есть лог, в который записи вносятся на кириллице
Необходимо, чтобы filebeat отправлял только те записи, которые содержат определённое слово. Использую include_lines:
filebeat.inputs:
- type: log
paths:
- c:\log.log
tags: ["log"]
encoding: windows1251
include_lines: ['Лицензия']

Служба filebeat отказывается запускаться и windows выдает ошибку " Error 1053 : The service did not respond to the start or control request in a timely fashion". Если убрать кириллические символы, то служба стартует нормально.

Как в таком случае отфильтровывать лог, содержащий кириллицу?

в какой кодировке сам конфиг файл?

Спасибо, Михаил.
Файл был в us-ascii, сохранил как utf и всё заработало.

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.