gz文件的Filebeat

Question

filebeat支持从gz文件摄取吗？如果我在摄取前解压文件，它们会变得非常大。

我在Elasticsearch论坛上搜索了一下，但没有找到任何有用的东西。

Answer 1

Filebeat现在不支持gz文件。但是有一个持续的请求，你可以在这里跟踪进度。

https:/github.comelasticbeatsissues637

Answer 2

Filebeat将不能正确地消耗GZIP文件中的内容，它将读取它，但输出将是不可读的。即UTF-8编码的垃圾文件。Elastic团队建议排除这类文件，见下文。

exclude_files: ['\.gz$']

更多细节请查看以下链接。discuss.elastic.cotfilebeat-to-stream-gz-logs-to-es-ls121081。