log4j2配合ELK第二步，下载logstash并编写启动文件

最新推荐文章于 2023-10-27 10:10:44 发布

原创最新推荐文章于 2023-10-27 10:10:44 发布 · 430 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#elk #elasticsearch #大数据

java 专栏收录该内容

55 篇文章

订阅专栏

配置并启动Logstash，通过tcp输入插件监听本地4560端口，以JSON格式读取日志，再通过filter过滤处理，最后将数据输出到Elasticsearch的logstash索引，实现日志实时分析与存储。

编写logstash-to-es.conf文件

input {
  tcp {
    host => "127.0.0.1"
    port => 4560
    codec => json {
      charset => "UTF-8"
    }
  }
}

filter {
	json {
    source => "message"
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    manage_template => false
    index => "logstash-%{+YYYY.MM.dd}"
    document_type => "logstash"
  }
}

将logstash-to-es.conf 放入 logstash的bin目录下

启动logstash ...\logstash-6.8.10\logstash-6.8.10\bin> .\logstash -f logstash-to-es.conf

启动elasticSearch

启动项目日志就会从logstash写入elasticsearch