logstash 收集windows日志--解决日志不能重命名问题

2024-07-21 00:10:24 223人阅读

logstash 在windows中收集日志的时候，会导致写日志的程序不能进行日志的切割（windows提示，文件被占用）

从github上下载useJavatoOpenFile https://github.com/edwinf/ruby-filewatch/tree/useJavatoOpenFile

wget https://github.com/jordansissel/ruby-filewatch/archive/master.zip

解压缩后

使用解压缩工具打开logstash-1.3.3.jar，添加java\JRubyFileExtension.jar 到当前目录

然后添加lib\filewatch下所有ruby文件到filewatch目录

在cmd命令行中输入

set CloseAfterRead=true

然后启动logstash

java -jar logstash-1.3.3.jar agent -f config.conf

參考資料：

http://cookbook.logstash.net/recipes/windows-service/

http://serverfault.com/questions/563235/nxlog-file-input-search-patterns

https://logstash.jira.com/browse/LOGSTASH-986

本文出自 “扫榻人” 博客，请务必保留此出处http://enable.blog.51cto.com/747951/1548326

logstash 收集windows日志--解决日志不能重命名问题

声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉：投诉/举报工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。

联系
我们