ELK lostash 收集日志文件问题

jack_yanf

背景： 公司上ELK 平台进行日志管理，需要收集tomcat log 日志 ，其中tomcat 日志按每天进行切割如：catalina-2016-10-17.out 日志名称按照当天的日期命令。

需求： logstash 收集日志，由于catalina log 日志每天都在切割，生成的log日志名称均不相同。请问logstash 中应该怎么匹配。
          input {
             path => ["/opt/tomcat/app/log/catalina-xxxx-xx-xx.out"]  
          }
          请问logstash input中的path 需要怎么匹配？求大神指教，不甚感激！！！

qq58945591

jack_yanf 发表于 2016-10-17 23:14
背景： 公司上ELK 平台进行日志管理，需要收集tomcat log 日志 ，其中tomcat 日志按每天进行切割如：catali ...

做一个定时任务,每天定时任务做一个link 当天的日志到一个通用的名字,如today.log ,剩下的就是配置你的logstash 指向这个文件不就行了.

jack_yanf

回复 2# qq58945591

这方法挺不错的，谢谢呀，请问还有什么解决方案

lyhabc

qq58945591 发表于 2016-10-17 23:19
做一个定时任务,每天定时任务做一个link 当天的日志到一个通用的名字,如today.log ,剩下的就是配置你的lo ...

这个方法挺好的

hostliudj

设置一个变量, 变量的值为当天的日期, 然后按照相应的格式设置你的路径就可以了.