了解一个工具最好的方式是先--help 下，看看支持的命令以及参数
启动mtail 最基本的参数：
- --logs 支持需要处理的log 文件，支持通过glob 模式的额查找,可以指定多次
- --progs log 的可编程处理规则，注意必须以 .tmail 结尾
操作
- 运行
mtail --progs /etc/mtail --logs /var/log/syslog --logs /var/log/ntp/peerstats
- 容器方式运行
方式可选的有，数据卷挂载（最好用共享）实际上就是类似sidecar 的模式，或者打包到运行
镜像中
获取输出的metrcis
- pull 模式的
默认地址是 localhost:3903/json,prometheus 的为/metrics - push 模式的
可以push 到collectd， graphite,statsd ,同时可以设置push 的频率
metric_push_interval_seconds，默认为60s
参考：
mtail --progs /etc/mtail --logs /var/log/syslog,/var/log/rsyncd.log --collectd_socketpath=/var/run/collectd-unixsock
mtail --progs /etc/mtail --logs /var/log/syslog,/var/log/rsyncd.log --graphite_host_port=localhost:9999
mtail --progs /etc/mtail --logs /var/log/syslog,/var/log/rsyncd.log --statsd_hostport=localhost:9999
设置时区
我们可以通过 --override_timezone 设置log 的时间格式，默认为utc，可以设置为local
## 参考资料
https://google.github.io/mtail/