ELK：使用ANSI编码的filebeat

Question

我的Tomcat日志是带有中文的ANSI编码（在Windows上）。当我使用filebeat加载这些日志时，我发现中文乱码。我该如何处理它？ filebeat有一个允许从ANSI编码加载中文的设置吗？

Answer 1

您需要告诉Filebeat文件的编码是什么。这里有一个叫做encoding的探矿者选项。您可以使用像Notepad ++这样的工具来猜测编码，或者您可以使用十六进制编辑器检查文件以查看BOM。一旦你知道了编码，你可以将它添加到配置文件中。

filebeat.prospectors: 
- paths: 
    - 'C:\logs\*.log' 
    encoding: windows-1252 

参考：Encoding Descriptions