Я хочу настроить мониторинг журналов таким образом, чтобы читать только последние обновленные строки в журналах. Я на самом деле настроил поиск по ключевым словам для мониторинга журналов. Проблема заключается в том, что ключевое слово запускает предупреждение, предупреждение продолжает повторяться, что означает, что журналы считываются с самого начала. Пожалуйста, предложите.ITRS Geneos Log Monitoring
Вы можете сделать правый щелчок по предупреждению и сказать «Принять файл». Как только вы это сделаете, предупреждение исчезнет и снова начнется с обновленных строк.
Вы должны взглянуть на вкладку заранее. Вы найдете там опцию Trigger mode. Я думаю, вам нужно установить опцию Несколько.
Официальная документация говорит: НЕСКОЛЬКО
В режиме многократного запуска, FKM покажет новый триггер строку для каждого обнаруженного ключа. Обнаруженные ключи для каждого файла затем индексируются путем увеличения числа, начинающегося с 0. Более поздние номера указывают более поздние обнаруженные ключи.