logstash如何识别和解析新创建的日志文件？

Question

我是ELK新手，目前我正面临以下问题。 我想logstash解析一些服务器日志文件。每天，一个新的日志文件被创建，它具有以下命名格式：file160629.log（其中160629 =当前日期） 这里是我的配置输入：

input { 
    file { 
     path => "C:\LogFiles\u_ex%d.log" 
     start_position => beginning 
    } 
} 

但是，因为它似乎，它不承认新日志文件.. 有人可以告诉我我做错了什么？

预先感谢您。默认情况下

input { 
    file { 
     path => "C:\LogFiles\*.log" 
    } 
} 

它将尾文件：

Answer 1

对于内部LogFiles文件的所有日志文件的文件夹，您可以使用。