ELK~fluentd将日志文件增量读到es里

之前的文章说过通过sidecar实现fluentd插件在容器上的挂载，直接将容器某个目录的log文件收集到es里，(相关文章：https://www.cnblogs.com/lori/p/12559323.html)在这里就不在重复说了，今天主要说一下关于fluentd.config的配置，就是在k8s里的configmap文件。

<source> type tail format json path /home/apps/logs/*.log #日志文件 pos_file /home/apps/logs/*.log.pos #偏移 tag lind #标签，对于 match.logstash_prefix，最后在kinaba的索引配置里体现</source><match lind> @id elasticsearch @type elasticsearch @log_level INFO type_name _doc #只接受_doc host elasticsearch.elk port 9200 include_tag_key true tag_key @log_name logstash_format true logstash_prefix fluentd-${tag} flush_interval 10s</match>

ELK~fluentd将日志文件增量读到es里巴克莱银行、 海带宝、 prime day、 socialbook助力品牌网红营销、 套路满满 | 亚马逊广告推广技巧，让你流量翻倍！、 延续2018"黑五"和"网一"销售热潮，跨境行业大卖只用了8大招！、 自己一个人去旅行的话，要注意些什么？、 如何购买旅行社保险？旅行社保险怎么选、 暑假想在野外露营，请问要野外露营要注意什么？、