Rick的博客

logstash之input插件标准输入input{ stdin{ add_field => {"key" => "value"} codec => "plain" tags => ["add"] type => "std" } } output{ stdout{ codec => rubydeb

logstash初始运行命令行启动 上一章中已经讲到 配置文件方式 启动elasticsearch kibana ./elasticesrach/elasticsearch-5.6.3/bin/elasticsearch -d 启动logstash vim kibana/kibana-5.6.3-linux-x86_64/config/kibana.yml 加入： erver.ho

logstash基础知识 logstash给事件加的额外字段host标记事件发生在哪里 type标记事件唯一类型 tags标记事件的某方面属性，数组 @timestamp标记事件发生事件 过滤插件的通用方法： add_tag、 remove_tag、 add_field、 remove_field， 在插件过滤匹配成功时生效 语法 区域， {}定义区域，区域内可以包括插件区域定义 数据类型, boo