Logstash不读取日志文件

1、通过设置file中的ignore_older选项来配置

ignore_older => 604800 #不处理一周以前的文件，数字对应的单位为s。

2、对于linux系统的日志文件，可以通过命令:ls -lrt 查看文件的时间，只要其文件修改时间在你设置的范围之内，则该文件就能读了。