我有一个写
之类的日志的应用access_log-2014-09-08
access_log-2014-09-09
access_log-2014-09-10
似乎如果我为access_log *定义了input => file =>路径,它只能在启动时有哪些文件。当午夜滚动并创建一个新文件时,logstash看不到它。有没有办法指定一个可以捕获它的路径?除了当天,我也不需要拖尾任何东西。如果它看着所有东西,这不是一个大问题,但不那样做会更干净,更好。
Logstash config:
input {
file {
path => [ "/var/log/apache/access_log-*" ]
}
... filters and output ...
}