再インストールされた理由FilebeatがElasticsearchに既にロードされていることを知っています

Question

以前はFilebeatを使用してログデータをElasticsearchにロードしましたが、再度試してみたいと思います。そこで私はFilebeatを再インストールし、Elasticsearchデータを空にし、FilebeatでログデータをElasticsearchに再ロードしようとしました。しかし、Filebeatは、Elasticsearchデータストレージが空であってもデータが一度ロードされたことを既に知っています。ログデータが以前にロードされたことをFilebeatがどのように認識していますか？すべてのログデータを再度ロードしたい場合、どうすればよいですか？

Answer 1

registry_fileをクリアすると、読み込みファイルの「履歴」もクリアされます。例えばhttps://www.elastic.co/guide/en/beats/filebeat/current/configuration-filebeat-options.html#_registry_file

：

filebeat: 
    registry_file: /var/lib/filebeat/registry 

registry_fileあなただけの設定ファイル（ filebeat.yml）での完全な設定のパスを指定する必要がありますため、デフォルトの設定を変更するには