Filebeatでログファイルを最初から読み込ませる（転送完了位置の記録をリセット）

概要

Filebeatはログファイルの転送完了位置をRegistry Fileに保存している。
すでに転送したログファイルを最初から読み込ませたいなら、Registry Fileを削除すれば良い。

Directory layout(インストール方法によって異なる)
https://www.elastic.co/guide/en/beats/filebeat/current/directory-layout.html

コマンド

# rpmでインストールした場合
rm -rf /var/lib/filebeat/registry

参考:Registry Fileの内容

registry/filebeat/data.json

[{"source":"/tmp/logstash-tutorial.log","offset":24464,"timestamp":"2019-10-17T13:27:30.836707149+08:00","ttl":-1,"type":"log","meta":null,"FileStateOS":{"inode":1179665,"device":64769}}]

registry/filebeat/meta.json

{"version": "0"}