Question

我为logstash转发器配置文件添加了多个路径。但只有第一个有效。它不是为第二条路径发送日志。我的配置文件。

 "network": {
 "servers": [ "x.x.x.x:5000" ],
 "ssl certificate": "./logstash-forwarder.crt",
 "ssl ca": "/etc/pki/tls/certs/logstash-forwarder.crt",
 "timeout": 15
 },
 "files": [
 {
 "paths": [ 
  "/opt/app1/application.log"
  ],
  "fields": { "type": "app1" }
},
{
    "paths":[
            "/opt/app2/application.log"
            ],
    "fields":{"type": "app2"}
}

]
}

我知道我可以在第一个路径块中将它们一起添加，但它会起作用，但我想添加两种不同的类型，我想这些类型可以在一个路径块中完成。

Answer 1

这已经解决了。实际上问题是我的第二个日志文件超过一天没有更新。所以，logstash-forwarder跳过了它。

2015/08/07 04:55:14.029097 Skipping file (older than dead time of 24h0m0s):

为logstash转发器

1 个答案: