ElasticSearch:logstash-output-http插件的使用（logstash的http输出）

Grayan

于 2019-08-16 19:02:19 发布

阅读量4.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： ElasticSearch 文章标签： es logstash http

本文链接：https://blog.youkuaiyun.com/weixin_43851310/article/details/99683833

本文介绍了如何使用ElasticSearch的logstash-output-http插件，详细阐述了该插件在logstash中的配置和使用方法，帮助读者掌握通过HTTP将数据发送到目标的技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

input {
    file {
        path => ["/root/demo.log"]  # 只使用绝对路径。若是多个文件，使用数组方式进行具体说明。
        start_position => "beginning"                             # 从头开始读取文件数据，读到最后一行变为tail -f状态。若没有这行，默认从结束位置开始读取数据
    }
}

filter {
    grok{                                                        # 自定义grok，如果日志中有时间，将匹配结果存入log_timestamp，其余字段，存入[fields][*]下
        match => {
        "message" => "time=\"%{NOTSPACE:log_timestamp}\" level=%{NOTSPACE:[level]} msg=\"%{GREEDYDATA:[msg]}\" file=\"%{NOTSPACE:[file]}\""}
    }
}
 
output {
    http {
        http_method => "post"                                    # 值可以是put或者post，默认没有设置
        url => "http://100.73.18.12:13345/api/objs/monitor/gateway/receive"      # 接收数据的地址，这里可以通过mock一个server端进行数据的接收，同时也是可以通过下面的stdout进行输出查看（两边的数据略有差距）