logstash收集日志文件详细操作步骤l

大侠大侠也

于 2020-08-12 16:55:04 发布

阅读量1.5k

点赞数

分类专栏：虚拟机 logstash

本文链接：https://blog.youkuaiyun.com/m0_46651978/article/details/107960628

版权

虚拟机同时被 2 个专栏收录

18 篇文章

订阅专栏

logstash

1 篇文章

订阅专栏

本文详细介绍如何使用Logstash配置文件处理日志数据，包括输入、过滤和输出配置，以及如何执行Logstash命令来启动日志处理流程。适用于希望了解Logstash基本操作和配置的读者。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

java -jar lsdemo.jar 0 10000

touch logsta.log

vi logsta.log

把下面得内容粘贴进logsta.log 中

input{
	file{
		path => "/root/ls/log/mylog.log"
		start_position => "beginning"
 		sincedb_path => "/dev/null"
		type => "go"
	}
}

filter{
   	if[type] == "go"{
		grok{
			match => {"message" => "userId:(?<userid>[0-9]+)\|clickCount:(?<clickCount>[0-9]+)\|eventName:(?<eventName>[a-zA-Z_]+)\|clickTime:(?<clickTime>[0-9-]+)\|browser:(?<browser>[a-z0-9]+)\|timeZone:(?<timeZone>[A-Z]+)"}
			remove_field =>["message"]
		}
	}
}

output{
	if[type] == "go"{
                elasticsearch{
                        hosts => ["http://192.168.203.132:9200","http://192.168.203.142:9200","http://192.168.203.152:9200"]
                        index => "logstashdb"
                        document_type => "behaviour"
                }
        }
}