- type: log id: us_pord_02_flymoon-agent enabled: true paths: - /root/logs/flymoon-agent/sys-info.log fields: application: flymoon-agent # 自定义字段,标识应用名称 log_type: agent.log # 自定义字段,标识日志类型 environment: us-pord # 自定义字段,标识机器环境名称 instance: us-prod-02 # 自定义字段,标识机器名称 fields_under_root: true multiline.pattern: '^\d{2}:\d{2}:\d{2}\.\d{3}' # 针对email的sys-info.log的日志格式多行 multiline.negate: true multiline.match: after ignore_older: 24h # 忽略旧日志文件(避免处理已归档的日志) scan_frequency: 10s # 定期扫描新文件的频率 clean_inactive: 25h # 清除超过一天未更新的文件 close_inactive: 5m # 文件超过5分钟无更新则关闭 close_renamed: true # 处理被重命名的文件 start_position: beginning # 从文件的开头读取