logstash收集syslog

最新推荐文章于 2024-01-11 13:05:07 发布

转载最新推荐文章于 2024-01-11 13:05:07 发布 · 158 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/zzuqiang/blog/714414

文章标签：

#python

本文介绍了如何使用Logstash 2.3.4版本与Rsyslog进行集成以收集系统日志。通过配置Logstash监听5514端口接收来自Rsyslog的日志消息，并将这些日志转发到Elasticsearch中进行存储与分析。

2019独角兽企业重金招聘Python工程师标准>>>

在 logstash安装目录：

执行命令：./bin/logstash -V
输出：logstash 2.3.4
配置文件为：

input{
        syslog {
          port => 5514
        }
}
output {
        elasticsearch {
                hosts => ["192.168.1.85:9200"]
                index => "syslog-access-%{+YYYY.MM.dd}"
                workers => 1
                flush_size => 10
                idle_flush_time => 10
                template_overwrite => true
        }
}