Nxlog安装配置文档
任 帅
1、安装nxlog，全部默认即可。
如果拷贝直接安装，没有拷贝可以下载。下载链接:
https://nxlog.co/system/files/products/files/348/nxlog-ce-2.10.2102.msi
2、修改配置文件
进入配置文件目录C:Program Files (x86) xlogconf 修改配置文件nxlog.conf (修改前请先备份原始配置文件。建议使用notpad++修改，将文件保存为utf-8格式，否则导入日志文件路径包含中文则容易产生乱码，导致无法正常转发日志。)
以下为示例：
Panic Soft
#NoFreeOnExit TRUE
define ROOT C:Program Files (x86) xlog #路径为nxlog的实际安装路径，如有改动请修改
define CERTDIR %ROOT%cert
define CONFDIR %ROOT%conf
define LOGDIR %ROOT%data
define LOGFILE %LOGDIR% xlog.log
LogFile %LOGFILE%
Moduledir %ROOT%modules
CacheDir %ROOT%data
Pidfile %ROOT%data xlog.pid
SpoolDir %ROOT%data
<Extension _syslog>
Module xm_syslog
</Extension>
<Extension _charconv>
Module xm_charconv
AutodetectCharsets GB2312,gbk,utf-8,iso8859-2,utf-16, utf-32 #转码格式，在配置文件中添加GB2312,gbk,
</Extension>
<Input input1> #input标签表示导入，一个input导入一个或一种类型
Module im_file #表示导入文件
File "D:SG-UEP_V2.0_新端口etlProcess*" #导入文件的路径，*表示通配etlProcess开头的所有文件
Exec $SourceName = 'uep'; #（重要）此处的uep为项目名,必须要唯一
SavePos TRUE
Recursive TRUE
Exec $tag = "etlProcess20180929140410";
</Input>
<Input input2> #导入第二个日志文件
Module im_file
File "E:新建文件夹activemq.log"
Exec $Message = $raw_event;
Exec $SourceName = 'activemq';
SavePos TRUE
Recursive TRUE
Exec $tag = "activemq.log";
</Input>
<Processor filewatcher_transformer> #此模块默认没有，手动添加。配置按此即可。
Module pm_transformer
Exec $Message = $raw_event;
Exec convert_fields("GB2312","utf-8");
OutputFormat syslog_bsd
</Processor>
<Extension _exec>
Module xm_exec
</Extension>
<Extension _fileop>
Module xm_fileop
# Check the size of our log file hourly, rotate if larger than 5MB
<Schedule>
Every 1 hour
Exec if (file_exists('%LOGFILE%') and
(file_size('%LOGFILE%') >= 5M))
file_cycle('%LOGFILE%', 8);
</Schedule>
# Rotate our log file every week on Sunday at midnight
<Schedule>
When @weekly
Exec if file_exists('%LOGFILE%') file_cycle('%LOGFILE%', 8);
</Schedule>
</Extension>
<Output out_eventlog> #此模块为输出模块，手动添加。配置按此即可。
Module om_udp
Host 20.58.9.132
Port 514
Exec to_syslog_bsd();
</Output>
<Route eventlog> #此模块将input模块指向了Processor模块，最终指向output模块
Path input1,input2=> filewatcher_transformer => out_eventlog
</Route>
在此配置文件中主要手动添加了input、Processor、output、route模块。主要修改模块为input模块，根据注释自行修改。其他模块跟示例保持一致即可。其中input模块中的Exec $SourceName = 'uep'; 为重要选项，在配置文件内必须唯一。内容一般设置为项目名称。如：tomcat日志可以设置值为tomcat。示例设置为了uep。
3、启动ngxlog服务
4、查看日志
如果启动失败请查看nxlog日志，修改错误的配置。日志路径为：C:Program Files (x86) xlogdata xlog.log,此路径为默认路径，如果安装到其他磁盘请到相应文件夹查看日志。