mtail插件采集关键字日志数量异常

Viewed 42
v5.15

Sep 19 22:02:18 在/var/log/message 手动新增了一条数据包含了ERROR ，调试显示18条数据没问题
Sep 19 22:02:19 在/var/log/message 继续新增了新的一条数据也包含了ERROR ，调试显示37条数据，不知道这是啥原因。
image.png
image.png
image.png
image.png

Jeff13
3 Answers

会不会是其他文件的产生的ERROR呢，日志上显示还有5个文件

大禾896

其他文件我没手动写入ERROR关键字的内容，所以不会匹配到的。

Jeff13

grep ERROR /var/log/messages /var/log/messages-* /var/log/supervisorctl.log

你没手动输入，不证明其他程序没有往文件中写ERROR ，grep | wc -l 看下就知道了。再不放心，就不要用这种多源写入的文件，直接搞个 /home/a.log 验证。

kongfei361