1.syslog服务器重启时,期间是不是有日志过来,就会收不到日志。————–默认清空是rsyslog服务器关闭,其他日志发送过来后的收不到的,重启rsyslog服务器也收不到
2.syslog客户端重启后,服务端还是能接收到对应的信息的
3.logstash是否能启动2个进程测试
Logstash could not be started because there is already another instance using the configured data directory.
If you wish to run multiple instances, you must change the “path.data” setting.
——解决方法1:配置写在同一个conf文件里面,加上判断,别把别人的给过滤掉。
——解决方法2:多实列运行 bin/logstash -f config/mailflow.conf –path.data=/logstash/mailflow

input {
tcp {
port => “4560”
mode => “server”
type => “log4j2”
}
}

output {
stdout {
codec => rubydebug
}
}

发表评论

邮箱地址不会被公开。 必填项已用*标注