Wie kann Logstash die neu erstellten Logdateien identifizieren und analysieren?

Question

Ich bin neu in ELK und derzeit bin ich mit folgendem Problem konfrontiert. Ich möchte Logstash einige Server-Logdateien analysieren. Jeden Tag eine neue Logdatei erstellt, das es folgende Namensformat hat: file160629.log (wo 160.629 = aktuelles Datum) Hier ist meine Config-Eingang:

input { 
    file { 
     path => "C:\LogFiles\u_ex%d.log" 
     start_position => beginning 
    } 
} 

Aber wie es scheint, es erkennt nicht die neuen Logfiles .. Kann mir jemand sagen, was mache ich falsch?

Vielen Dank im Voraus. Es wird Schwanz Dateien standardmäßig

input { 
    file { 
     path => "C:\LogFiles\*.log" 
    } 
} 

:

Answer 1

Für alle Log-Dateien im Ordner LogFiles Sie verwenden können.