logstash 多input与

原创于 2016-10-13 17:29:22 发布 · 1.1w 阅读

2 ·

CC 4.0 BY-SA版权

其他专栏收录该内容

19 篇文章

订阅专栏

本文介绍如何使用Logstash配置文件来处理两种类型的日志文件：tms_inbound.log和tms_outbound.log。通过指定路径、类型及编码方式，将日志文件的数据发送到Elasticsearch进行存储，并详细说明了针对不同类型的日志文件所采用的不同配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

工作中 在配置es的时候需要对logstash进行配置，然而根据功能分配

<pre name="code" class="python">input {
    file {
		type => "tms_inbound.log"
		path => "/JavaWeb/tms2.wltest.com/logs/tms_inbound.es.*.log"
		codec => json {
				charset => "UTF-8"
			}
    }

  file {
		type => "tms_outbound.log"
		path => "/JavaWeb/tms2.wltest.com/logs/tms_outbound.es.*.log"
		codec => json {
				charset => "UTF-8"
			}
    }
}



output {
    
	if [type] == "tms_inbound.log" {
	   elasticsearch { hosts => "10.230.3.183:9200"
						index =>  'tms_inbound.log-%{+YYYY.MM.dd}'
						codec => "json" }
		}
	else{
	  elasticsearch { hosts => "10.230.3.183:9200"
						index => 'tms_outbound.log-%{+YYYY.MM.dd}'
						codec => "json" }
		}

}