小贝子编程

我们可以避免从被覆盖的文件中创建Splunk索引行吗



我们有一个将日志行写入日志文件的进程。每隔15分钟就会覆盖整个日志文件。如果有新行，则添加这些行。保留了旧线路。

我们希望Heavy Forwarder只向Splunk发送新行，即使整个文件已被覆盖。这可能吗？

您所描述的正是inputs.conf的[monitor:...]节如何为通用转发器工作

相关内容

最新更新


热门标签：

javascript python java c# php android html jquery c++ css ios sql mysql arrays asp.net json python-3.x ruby-on-rails .net sql-server django objective-c excel regex ruby linux ajax iphone xml vba spring asp.net-mvc database wordpress string postgresql wpf windows xcode bash git oracle list vb.net multithreading eclipse algorithm macos powershell visual-studio image forms numpy scala function api selenium