0

我在 C:\Logs 中有很多日志文件。

我在每个单独的站点文件夹（W3SVCXX，其中 XX 是来自 IIS 的站点 ID）中都有 IIS 日志，但是在同一个 C:\Logs\ 文件夹中，我还有来自这些相同网站的其他日志文件，但通过 Log4Net 作为运行的应用程序的一部分记录在网站。

我当前的 NXLog 配置：

<Input i_IISSITES>
    Module    im_file
    File    "C:\Logs\u_ex*"
    SavePos  TRUE
    Recursive TRUE
    InputType   LineBased
    Exec $Hostname = 'stg-01-iom';
    Exec if $raw_event =~ /^#/ drop();   \
       else                               \
       {                                  \
            w3c->parse_csv();             \
            $SourceName = "IIS";          \
            $EventTime = parsedate($date + " " + $time); \
            $Message = to_json();         \
       }
</Input>
<Output o_PLAINTEXT>
    Module      om_udp
    Host        10.50.108.32
    Port        5555    
</Output>
<Route r_IIS>
    Path i_IISSITES => o_PLAINTEXT
</Route>

这目前对于匹配文件名 U_ex* 的 IIS 日志非常有效。

文件夹结构：

c:\Logs\

    - L009
            - Dir1
            - Dir2
                    - FileName.Log
    - L008
             - Dir3
                    - RandomFileName.Log
    - L008
    - W3SVC1
            - u_ex1232.log
    - W3SVC2
    - W3SVC3

等等等等。

现在我可以专门针对 IIS 日志，因为文件名是 u_ex*，但对于我的其他日志文件，它们可以被称为任何东西。

因此，对于我的其他输入，我需要能够针对所有.log 而不是 u_ex .log。

有任何想法吗？

谢谢，

迈克尔

4

1 回答 1

0

如果您需要处理所有日志，那么您可以只使用一个输入实例并根据文件名进行不同的解析，而不是定义两个输入实例：

<Exec>
  if file_name() =~ /u_ex\d+\.log$/
  {
    # parse as IIS
  }
  else
  {
    # parse as other
  }
</Exec>
于 2016-03-18T16:31:36.560 回答