mtail插件采集关键字日志数量异常

Viewed 38

Sep 19 22:02:18 在/var/log/message 手动新增了一条数据包含了ERROR ,调试显示18条数据没问题
Sep 19 22:02:19 在/var/log/message 继续新增了新的一条数据也包含了ERROR ,调试显示37条数据,不知道这是啥原因。
image.png
image.png
image.png
image.png

3 Answers

会不会是其他文件的产生的ERROR呢,日志上显示还有5个文件

其他文件我没手动写入ERROR关键字的内容,所以不会匹配到的。

grep ERROR /var/log/messages /var/log/messages-* /var/log/supervisorctl.log

你没手动输入,不证明其他程序没有往文件中写ERROR ,grep | wc -l 看下就知道了。再不放心,就不要用这种多源写入的文件,直接搞个 /home/a.log 验证。