使用日期特定文件名的log​​stash

时间:2014-09-10 16:17:24

标签: logstash

我有一个写

之类的日志的应用
access_log-2014-09-08
access_log-2014-09-09
access_log-2014-09-10

似乎如果我为access_log *定义了input => file =>路径,它只能在启动时有哪些文件。当午夜滚动并创建一个新文件时,logstash看不到它。有没有办法指定一个可以捕获它的路径?除了当天,我也不需要拖尾任何东西。如果它看着所有东西,这不是一个大问题,但不那样做会更干净,更好。

Logstash config:

input {
  file {
    path => [ "/var/log/apache/access_log-*" ]
  }
... filters and output ...
}

0 个答案:

没有答案