Как logstash идентифицирует и анализирует вновь созданные файлы журналов?

Question

Я новичок в ELK, и в настоящее время я столкнулся со следующей проблемой. Я хочу, чтобы logstash разбирал некоторые серверные лог-файлы. Каждый день новый лог-файл создается, который имеет следующий формат именования: file160629.log (где 160629 = текущая дата) Вот мой конфиг вход:

input { 
    file { 
     path => "C:\LogFiles\u_ex%d.log" 
     start_position => beginning 
    } 
} 

Но, как мне кажется, он не признает новый logfiles .. Может ли кто-нибудь сказать мне, что я делаю неправильно?

Заранее спасибо.

Answer 1

Для всех лог-файлов внутри папки LogFiles папку вы можете использовать:

input { 
    file { 
     path => "C:\LogFiles\*.log" 
    } 
} 

Он будет файлы хвост по умолчанию.