Question

我是一名系统管理员实习生，我正在Windows Server 2012虚拟机上设置一个Nxlog实例，该虚拟机提供Windows应用程序日志和C：\ logs中的所有内容。我已经将应用程序日志发送得很好，但我找不到一种方法来发送特定的日志文件（例如C：\ logs）进行解析。

这就是我所拥有的：

    Module      im_file
    File        "C:\logs\stuff.log"
    SavePos     TRUE

Answer 1

假设您要使用TCP将文件移动到Logstash，请尝试使用

<Input in>
    Module  im_file
    File    "c:\logs\stuff.log"
    SavePos TRUE
</Input>

<Output out>
    Module  om_tcp
    Host    192.168.1.1
    Port    514
</Output>

<Route 1>
    Path    in => out
</Route>

如何使用Nxlog将特定日志传送到Logstash

1 个答案: