WGCLOUD日志文件监控默认是10分钟扫描一次,目前版本不支持修改扫描间隔时间。
注意:
1.系统默认是2小时缓存告警时间间隔,也就是2小时内同一个日志文件不会重复告警,但是日志扫描工作仍然在正常进行,可以根据实际场景调整此参数值
2.每次扫描会记录上一次扫描文件结束的位置,从结束位置继续扫描
3.如果日志文件被修改或清空,会重新从第一行扫描
4.每次告警只记录扫描到的关键字第一次出现的行数,后续行数不会体现,因为太多容易造成数据拥堵,后面的关键字行数可以交给我们的运维和研发同学来处理发现