logstash如何識別和解析新創建的日誌文件？

Question

我是ELK新手，目前我正面臨以下問題。 我想logstash解析一些服務器日誌文件。每天，一個新的日誌文件被創建，它具有以下命名格式：file160629.log（其中160629 =當前日期） 這裏是我的配置輸入：

input { 
    file { 
     path => "C:\LogFiles\u_ex%d.log" 
     start_position => beginning 
    } 
} 

但是，因爲它似乎，它不承認新日誌文件.. 有人可以告訴我我做錯了什麼？

預先感謝您。默認情況下

input { 
    file { 
     path => "C:\LogFiles\*.log" 
    } 
} 

它將尾文件：

Answer 1

對於內部LogFiles文件的所有日誌文件的文件夾，您可以使用。