日志文件名称带有日期。比方说：今天的是main.2017-11-12.log，明天的是main.2017-11-13.log。而且如果今天的日志量比较大的话，会进行日志切割，切割后的名称为main.2017-11-12.01.log，以此类推。logstash中的配置为： path => "/var/applog/sncfc-ucs-web/main.%{+YYYY-MM-dd}.log"
输入不到日志平台，有解决办法吗？
问题就是在这个时间日期匹配上。
输入不到日志平台，有解决办法吗？
问题就是在这个时间日期匹配上。
2 个回复
ELK_Funs
赞同来自:
xiaoke - http://blog.51cto.com/kexiaoke
赞同来自:
这样取不到日志么？