splunkuniversalforwarder:
image: splunk/universalforwarder
environment:
- SPLUNK_START_ARGS=--accept-license
- SPLUNK_FORWARD_SERVER=ops-splunkhead02.dop.sfdc.net:9997
- SPLUNK_USER=root
- SPLUNK_PASSWORD=xxxx
ports:
- 9997:9997
Я храню журнал fl ie в /var/logs/serviceLog.log
(не в контейнере, а на локальном компьютере)
Я не вижу параметра для передачи пути к файлу ;;; Похоже, сервер пересылки сообщений работает в фоновом режиме, и я только что понял, что никогда не передаю переменную источника журнала в контейнер!
Возможно, у кого-нибудь есть идея?