这是一个创建于 3045 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近在弄 ELK，遇到个问题 压缩过的日志内容无法查看 请问支持 .gz 或者 tar.gz 压缩过的格式么，还是说必须要.log 结尾的文件才能查看～
 | 1 ri0day 2017-07-10 11:51:56 +08:00 filebeat 是不行的 , logstash codec 有 gzip 的 https://discuss.elastic.co/t/read-a-gzip-file-with-gzip-lines-codec/24558 |
 | 2 Athenas OP @ri0day 额～我 client 端用的 filebeat。。。server 端用的 ELK 我再研究研究 谢谢大佬～ |
 | 3 SharkIng 2017-07-16 05:36:58 +08:00 你这个压缩的日志是指 Client 端还是 Server 的？ |
Select Language