Bonjour,
Je rencontre à nouveau un soucis avec la stack ELK mise à ma disposition.
J'ai créé de nouveaux fichiers log récemment, sauf que je ne parviens pas à les ajouter à la liste de lecture Filebeat.
Actuellement la stack ELK installée par un presta via Bitnami, parse deux fichiers tomcat de log.
Pour lui faire lire mon nouveau fichier, j'ai tout d'abord ajouté dans filebeat.yml le path vers celui-ci :
- input_type: log
# Paths that should be crawled and fetched. Glob based paths.
paths:
#- /var/log/*.log
- \\ateur03\Tomcat03$\base\logs\tomcat.log
- \\ateur04\Tomcat04$\base\logs\tomcat.log
- D:/95-23_EU/07-Working-area/Statistiques/2018-04-05-UserDetails.log
J'ai ensuite analysé les logs et j'ai vu que ce nouveau fichier, n'est jamais parsé, en fouillant un peu je me suis rendu compte que le service installé, se base sur un fichier de registre autre que celui du répertoire d'installation et que dans ce fichier de registre, le nouveau path n'est pas renseigné.
J'ai tenté de modifier ce registre à la main, mais ça n'y change rien, mon fichier n'est toujours pas lu.
La stack est installée sur une VM windows server 2008.
Dois-je installer un deuxième service qui pointe vers un autre registre dans lequel j'ajoute le nouveau path ?
Merci par avance.