1

我在启动期间使用logstash解析日志时遇到了麻烦

一旦我在日志文件中添加了一个额外的行,它就会被过滤,输出成功地生成到文件中似乎只有在观察者发生变化时才会触发解析

1)输入有设置吗?我见过http轮询,但是对于文件而不是http请求,是否有一些轮询时间?

2)我确实有很多文件夹,每个文件夹包含 2 个文件。是否可以逐个文件夹解析并将这两个文件中的字段连接到signe json中?

Folder one1 : obs.out, log.out
Folder two2 : obs.out, log.out

Json 由 obs.out 的 name 字段和 log.out 的所有消息组成 所以这将是一个带有“name”的 JSON:来自 log.out 的所有消息

此致

4

0 回答 0