本文介绍了如何配置logstash，使其能够接收syslog日志并将其转发到Elasticsearch以及深信服日志审计设备。在配置过程中，需要注意logstash-output-syslog插件的安装，以及在配置文件中设置facility、host、port、severity等参数。通过这样的设置，logstash可以将syslog日志进行有效管理和分发。
需求：logstash收到的syslog日志发往elasticsearch和深信服日志审计设备。
本以为直接写outside就可以解决问题，启动时报错，logstash默认情况下未安装logstash-output-syslog组件，需先安装此组件才能正确启动。
syslog {
facility => …
host => …
port => …
severity => …
}
启动时有如下报错：
Couldn’t find any output plugin named ‘syslog’. Are you sure this is correct? Trying to load the syslog output plugin resulted in this error: no such file to load
安装后使用下列配置文件启动即可。
input{
syslog {
type => “rsyslog”
port => 514
}
}
filter{
}
output{
elasticsearch {
hosts => [“127.0.0.1:9200”]
flush_size => 1
index => “syslog-%{&
最低0.47元/天 解锁文章
扫一扫
3617
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
