我在获取位于应用程序和服务日志中的事件日志数据时遇到了问题。我在 nxlog conf 文件中放置了一个查询,该查询从应用程序事件日志中获取错误、警告、严重日志,但它不起作用。
任何帮助,将不胜感激
我正在尝试获取应用程序和服务日志中的流事件文件,请参见以下屏幕截图 截屏
这是我的 nxlog 输入配置
<Input eventlog>
Module im_msvistalog
Query <QueryList>\ <Query Id="0" Path="Application">\ <Select Path="Application">*[System[(Level=1 or Level=2 or Level=3)]]</Select> </Query>\ </QueryList>
</Input>
谢谢
答案1
您应该检查nxlog.log
是否有任何错误。在我看来,该Query
行似乎不正确,因为每个 后面都应该有一个换行符\
。