У меня logstash просматривает каталог на хосте. Каждый раз, когда он видит журнал, соответствующий пути, который я указал в конфигурации logstash, он начинает импортировать данные в мой кластер elasticsearch. Есть ли у logstash способ удалить журнал после того, как он закончил его использование?
Я хочу написать скрипт для удаления журналов, с которыми уже работал logstash, но как мне узнать, с какими журналами он работал?
может быть, вы, ребята, делали это раньше или у вас есть идея, как это реализовать?
