文档 Grafana Alloy 参考 组件 loki loki.source.windowsevent

loki.source.windowsevent

loki.source.windowsevent 组件从 Windows 事件日志读取事件，并将它们转发到其他 loki.* 组件。

您可以通过为 loki.source.windowsevent 组件指定不同的标签来使用多个组件实例。

用法

alloy 复制

loki.source.windowsevent "<LABEL>" {
  eventlog_name = "<EVENTLOG_NAME>"
  forward_to    = <RECEIVER_LIST>
}

参数

该组件启动一个读取器，并将日志条目分发到 forward_to 中传递的接收器列表中。

您可以对 loki.source.windowsevent 使用以下参数

块

loki.source.windowsevent 组件不支持任何块。您可以使用参数配置此组件。

组件健康状况

仅当 loki.source.windowsevent 组件的配置无效时，才会被报告为不健康。

示例

此示例从 eventlog_name 中指定的事件日志收集日志条目，并将它们转发到 loki.write 组件。

alloy 复制

loki.source.windowsevent "application"  {
    eventlog_name = "Application"
    forward_to = [loki.write.endpoint.receiver]
}

loki.write "endpoint" {
    endpoint {
        url ="loki:3100/api/v1/push"
    }
}

兼容组件

loki.source.windowsevent 可以接受来自以下组件的参数

• 导出 Loki LogsReceiver 的组件