Estoy usando LogStash para importar registros de IIS a ElasticSearch. Se hace apuntando LogStash a la carpeta con registros de IIS que contiene varios archivos de registro cada uno por día. Actualmente no uso el reenviador LogStash (no estoy seguro si cambia algo).
El problema es que LogStash espera hasta que el registro actual se vacía en el disco, lo que lleva muchas horas. El comando "netsh http flush logbuffer" no hace nada y solo hay 2 cosas para vaciar los registros:
- Nuevo registro del día, que elimina el registro anterior
- Voy manualmente a la carpeta de registro en el Explorador de Windows y presiono F5 (actualizar).
Así que estoy buscando una mejor manera, si la hay.
Respuesta1
Eche un vistazo al módulo Registro avanzado disponible enSitio oficial de Microsoftpara generar sus registros casi en tiempo real. Tiene muchas más opciones y te permitirá configurar casi cualquier detalle de tu formato de registro.