文档 Grafana Alloy 参考 组件 loki loki.source.windowsevent

loki.source.windowsevent

loki.source.windowsevent 从 Windows 事件日志中读取事件，并将它们转发到其他 loki.* 组件。

您可以通过为其指定不同的标签来指定多个 loki.source.windowsevent 组件。

用法

alloy 复制

loki.source.windowsevent "<LABEL>" {
  eventlog_name = "<EVENTLOG_NAME>"
  forward_to    = <RECEIVER_LIST>
}

参数

该组件启动一个读取器，并将日志条目分发给 forward_to 中传递的接收器列表。

您可以将以下参数与 loki.source.windowsevent 一起使用

块

loki.source.windowsevent 组件不支持任何块。您可以使用参数配置此组件。

组件健康状态

仅当配置无效时，loki.source.windowsevent 才会被报告为不健康。

示例

此示例从 eventlog_name 中指定的事件日志收集日志条目，并将它们转发到 loki.write 组件。

alloy 复制

loki.source.windowsevent "application"  {
    eventlog_name = "Application"
    forward_to = [loki.write.endpoint.receiver]
}

loki.write "endpoint" {
    endpoint {
        url ="loki:3100/api/v1/push"
    }
}

兼容组件

loki.source.windowsevent 可以接受来自以下组件的参数

• 导出 Loki LogsReceiver 的组件