APサーバのログファイルをlogstashで加工して別のファイルに書き出しています。
以下の様にconfファイルで設定をしているのですが、以下出力先processed.logに日に日にログが書き込まれどんどん大きくなってしまうため3ヶ月前に書き込んだものなどは削除したいです。何か良い方法はありますでしょうか?ご存知の方ご教示いただけますと幸いです。
conf
1input { 2 file { 3 mode => "tail" 4 path => ["/logs/ap.log"] 5 sincedb_path => "/tmp/app_info.log" 6 start_position => "beginning" 7 codec => plain { 8 charset => "UTF-8" 9 } 10 } 11} 12filter { 13略 14} 15output { 16 file { 17 path => "/logstash/output/processed.log" 18 } 19}```
あなたの回答
tips
プレビュー