# Filewatch.observingtail 단계에서 넘어가지 않습니다 도와주세요

**URL:** <https://discuss.elastic.co/t/filewatch-observingtail/313577>\
**Category:** 한국어 질문 및 토론\
**Created:** [September 2, 2022, 5:45pm UTC](https://discuss.elastic.co/t/filewatch-observingtail/313577 "2022-09-02T17:45:26Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![j3rsey](https://avatars.discourse-cdn.com/v4/letter/j/47e85d/32.png) [@j3rsey](https://discuss.elastic.co/u/j3rsey)\
**Post date:** [September 2, 2022, 5:45pm UTC](https://discuss.elastic.co/t/filewatch-observingtail/313577/1 "2022-09-02T17:45:26Z")

</div>

![스크린샷 2022-09-03 오전 1.06.20](https://us1.discourse-cdn.com/elastic/original/3X/7/4/74138ca70505c4cf6514f8bc7a5599267d8dd6d8.png)  
자꾸 여기서 지진행이 되지 않습니다. sincedb라고 하길래 null 까지 지정했는데도 이유를 모르겠습니다..  
저의 conf는  
 ![스크린샷 2022-09-03 오전 2.42.05](https://us1.discourse-cdn.com/elastic/original/3X/a/6/a6c250e8a00247eec1b7ff49fcb142936e40c2e7.png)  
이렇게 지정해주었습니다!  
 ![스크린샷 2022-09-03 오전 2.40.09](https://us1.discourse-cdn.com/elastic/original/3X/f/6/f6381103c7138b88bddc11c12a396e5db757878d.png)  
인덱스는 들어간거로 뜨는데 이유가 궁금합니다!!

---

<div class="post-metadata">

**Author:** ![kimjmin](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/kimjmin/32/15223_2.png) [@kimjmin](https://discuss.elastic.co/u/kimjmin)\
**Post date:** [September 5, 2022, 12:32am UTC](https://discuss.elastic.co/t/filewatch-observingtail/313577/2 "2022-09-05T00:32:46Z")

</div>

안녕하세요.  
우선 첫 스샷에 실행 로그 보면 sincedb\_path 가 설정되지 않았다고 나오는데, 일단 ES 와 연결은 잘 된것 같습니다. sincedb 에 있는 플래그 때문에 이미 읽어들인 파일을 읽지 않아서 그런 것 같습니다.  
두번째 스샷 config 파일에

```auto
sincedb_path => "/dev/null"

```

로 설정하신 부분이 나중에 설정하신건가요?  
보통 sincedb\_path 를 /dev/null 로 하는 경우 sudo 권한으로 logstash 를 실행시켜야 정상적으로 되는 경우도 있는데 만약 두번째 스샷처럼 설정하고 난 다음에 첫 스샷처럼 로그가 뜬 것이라면... 조금 이상하네요. sincedb\_path 가 제대로 안 된것 같습니다.  
아니면 첫 스샷에 있는

```auto
/usr/local/logstash/data/plugins/input/files/.sincedb_....

```

파일을 강제로 삭제하고 다시 실행 해 보세요.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [October 3, 2022, 12:32am UTC](https://discuss.elastic.co/t/filewatch-observingtail/313577/3 "2022-10-03T00:32:55Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.