elasticsearch 用于从注册表文件中删除已捕获文件的Filebeat设置？

我正在我的应用服务器上运行Filebeat，将日志文件传输到logstash服务器。我的应用服务器每3分钟全天候创建一次新日志文件（即每天480个文件）。这些文件是一次写入的文件，因此一旦获取，这些文件就可以从filebeat注册表中删除。我不能使用“ignore_older”，因为有时应用程序服务器可能无法连接logstash服务器超过2或3天。但一旦连接，这些文件就必须被收集（传输到logstash服务器）。我必须使用什么设置？谁能帮帮我吗。提前谢谢