我需要监视每天在同一位置轮换的日志文件。该文件的格式为:filename.log.YY-MM-DD
要配置rsyslog,我使用通配符映射filename.log。*,但我不想查看旧日志,而只是查看实际日期。
我尝试在File参数中使用date命令,但无法识别。同样带有变量也无法识别。
input(type="imfile"
File="/var/log/filename.log.*"
Tag="logstore""
Severity="info"
Facility="local4")
我希望只记录今天的最后一个filename.log。,而不是所有的filename.log。*