控制来自logstash转发器的日志流

我想控制来自logstash forwarder客户端的日志流，因为现在它从一开始就读取整个日志文件，这在项目中是不需要的。

---

我希望2015年11月10日之前的日志不应转发到logstash服务器。我们有办法吗

您可以通过使用删除过滤器删除日志存储索引器配置中太旧的事件：

  if [somevalue] < X {
     drop { }
  }

如果[somevalue]

查阅以下文件：