0

我将配置位置中存在的所有日志文件(D:\Logs文件夹

日志文件是

1.Magna_Log4Net.log.20150623_bak

2.Magna_Log4Net.log.20150624_bak

3.Magna_Log4Net.log.20150625_bak

4.Magna_Log4Net.log.20150626_bak

logstash.conf 文件

   input { 

    file {

        path =["C:\Test\Logs\Magna_Log4Net.log.*_bak"]

	    start_position => "beginning"	
      }
   }

filter {

  grok { match => [ "message", "%{HTTPDATE:[@metadata][timestamp]}" ] }

  date { match => [ "[@metadata][timestamp]", "dd/MMM/yyyy:HH:mm:ss Z" ] }

}

output {

  elasticsearch { host => localhost}

  stdout { codec => rubydebug }

}

弹性搜索网页界面

我无法将所有文件加载到弹性搜索中,我不明白这里的问题。任何人都可以帮助如何将多个文件解析为logstash配置文件???

4

0 回答 0