Filewatch.observingtail 단계에서 넘어가지 않습니다 도와주세요


자꾸 여기서 지진행이 되지 않습니다. sincedb라고 하길래 null 까지 지정했는데도 이유를 모르겠습니다..
저의 conf는

이렇게 지정해주었습니다!

인덱스는 들어간거로 뜨는데 이유가 궁금합니다!!

안녕하세요.
우선 첫 스샷에 실행 로그 보면 sincedb_path 가 설정되지 않았다고 나오는데, 일단 ES 와 연결은 잘 된것 같습니다. sincedb 에 있는 플래그 때문에 이미 읽어들인 파일을 읽지 않아서 그런 것 같습니다.
두번째 스샷 config 파일에

sincedb_path => "/dev/null"

로 설정하신 부분이 나중에 설정하신건가요?
보통 sincedb_path 를 /dev/null 로 하는 경우 sudo 권한으로 logstash 를 실행시켜야 정상적으로 되는 경우도 있는데 만약 두번째 스샷처럼 설정하고 난 다음에 첫 스샷처럼 로그가 뜬 것이라면... 조금 이상하네요. sincedb_path 가 제대로 안 된것 같습니다.
아니면 첫 스샷에 있는

/usr/local/logstash/data/plugins/input/files/.sincedb_....

파일을 강제로 삭제하고 다시 실행 해 보세요.

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.