logstash:输入文件插件,阅读顺序

时间:2017-09-21 07:12:54

标签: logstash

我在阅读一些日志文件时遇到了问题。实际上这个日志文件是由log4j生成的,当日志文件超过5MB时,这个文件的标题是“service.Log20170524”转换为“service.log20170524.1”

所以,在一天结束时我们得到了这个:

screen capture

如您所见,生成的第一个日志文件是“Service.Log20170524.2”,最后一个是“Service.Log20170524”。我的问题是:我的报告不好,因为Logstash开始读取所有这些文件的最后一个(“Service.Log20170524”)

您是否有任何解决方案,按创建日期阅读所有此文件?

0 个答案:

没有答案