elk logstash 详解

木华思流年

于 2021-05-13 15:24:37 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

文章标签： logstash

本文链接：https://blog.youkuaiyun.com/wanchaopeng/article/details/116700832

小软件应用专栏收录该内容

38 篇文章

订阅专栏

本文介绍ELK Stack中Logstash的配置方法，包括使用FileWatch监听特定日志文件的变化，并将日志数据发送到Elasticsearch进行存储。具体展示了input和output配置示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

elk 安装参见

https://blog.youkuaiyun.com/wanchaopeng/article/details/116270837

logstash使用一个名叫FileWaatch的Ruby Gem库来监听文件变化，这个库支持Glob展开文件路径，而且会记录一个叫.sincedbd 数据库文件来跟踪监听的日志文件的当前读取位置。

1. 配置展示 #input

input {
  beats {
    port => 5044
  }
  file {
    path => ["/usr/local/nginx/logs/jenkins/access.log","/usr/local/nginx/logs/omo-crm/access.log"]
    type => "nginx1"
    start_position => "beginning"
  }
}

filewatch配置项：

2. output 的输出配置

output {
  elasticsearch {
    hosts => ["172.17.10.29:9200"]
  }
  stdout { codec => rubydebug }
}