ELK系列~nxlog实现多位置文件的收集

时间:2023-03-08 17:30:00

前几天我写了几篇关于ELK日志收集,存储和分析的文章:

ELK系列~NLog.Targets.Fluentd到达如何通过tcp发到fluentd

ELK系列~Nxlog日志收集加转发(解决log4日志换行导致json转换失败问题)

ELK系列~log4-nxlog-Fluentd-elasticsearch写json数据需要注意的几点

今天主要说一个日志收集里的多输入端(收集多个网站的日志)的实现方法。

对于日志的收集与转发来说,nxlog可以说很不错,异步将本地日志上传到对象的服务端,而且支持的服务端也很多,在nxlog里这些服务端都叫“输出端”,在nxlog.conf里使用output表示,而我们的日志是输入端,用input表示,下面来讲一下如何实现多输入端的方法。

其实很简单,只要在nxlog.conf里配置一下就可以了,具体代码如下

<Input in1>
Module im_file
File "c:\dotnet\20*.log"
</Input>
<Input in2>
Module im_file
File "c:\dotnet\20*.log"
</Input>
<Output out> 
Module om_tcp
Host 192.168.200.214
Port
Exec $raw_event =$raw_event + "\n";
</Output>
<Route 1>
Path in1,in2 => out
</Route>

上面的route节点,将in1和in2两个输入端指向了一个out输出端,咱们的输出端实现fluentd来实现的!

感谢各位阅读!

晚安!