前几天我写了几篇关于ELK日志收集,存储和分析的文章:
ELK系列~NLog.Targets.Fluentd到达如何通过tcp发到fluentd
ELK系列~Nxlog日志收集加转发(解决log4日志换行导致json转换失败问题)
ELK系列~log4-nxlog-Fluentd-elasticsearch写json数据需要注意的几点
今天主要说一个日志收集里的多输入端(收集多个网站的日志)的实现方法。
对于日志的收集与转发来说,nxlog可以说很不错,异步将本地日志上传到对象的服务端,而且支持的服务端也很多,在nxlog里这些服务端都叫“输出端”,在nxlog.conf里使用output表示,而我们的日志是输入端,用input表示,下面来讲一下如何实现多输入端的方法。
其实很简单,只要在nxlog.conf里配置一下就可以了,具体代码如下
<Input in1>
Module im_file
File "c:\dotnet\20*.log"
</Input>
<Input in2>
Module im_file
File "c:\dotnet\20*.log"
</Input>
<Output out>
Module om_tcp
Host 192.168.200.214
Port
Exec $raw_event =$raw_event + "\n";
</Output>
<Route 1>
Path in1,in2 => out
</Route>
上面的route节点,将in1和in2两个输入端指向了一个out输出端,咱们的输出端实现fluentd来实现的!
感谢各位阅读!
晚安!