如何使用Nxlog將特定日誌發送到Logstash

Question

我是系統管理員實習生，我在裝有Windows應用程序日誌和C：\ logs中的所有內容的Windows Server 2012 VM上設置Nxlog實例。我已經有應用程序日誌傳送很好，但我找不到發送特定日誌文件（例如C：\ logs）進行分析的方法。

這是我有：

Module  im_file 
    File  "C:\logs\stuff.log" 
    SavePos  TRUE 

Answer 1

假設你要使用TCP將文件移動到Logstash，試試這個

<Input in> 
    Module im_file 
    File "c:\logs\stuff.log" 
    SavePos TRUE 
</Input> 

<Output out> 
    Module om_tcp 
    Host 192.168.1.1 
    Port 514 
</Output> 

<Route 1> 
    Path in => out 
</Route>