Logstash 正则匹配修改流程

这里使用假设路径，如与你的路径不一致，则稍作更改即可。

一、修改正则匹配流程

1)

cd /home/logtools/logstash-1.4.2/mypatterns

vi pattern_platform_xxx

(Sometimes may also need to update /home/logtools/logstash-1.4.2/logagent-apache.conf)

(Regexsample: /home/logtools/logstash-1.4.2/patterns/grok-patterns)

2)

cd /home/logtools/logstash-1.4.2

./logagent_ctl.sh restart  （如sh文件名不一样，请更改）

ps -ef|grep logagent

3) 检查1

cd /home/logtools/logstash-1.4.2/loglog

tailf logagent_xxx.log

二、如是loglog中的日志“呆”在那里（如只有3、4行info输出而没有其它有用信息，就是然后...没有然后了...）

解决方法：

1)

cd /home/logtools

mv TmpLog newFolderName  （log存放的位置）

2)

cd /home/logtools/logstash-1.4.2

vi logagent-apache.conf,update log folder's name

三、如IndexServer（elasticSearch）有什么问题，可以作如下检查：

进入server，查看/data/cloud_search_engine/logs  （路径请参考实际位置而定）