该博客介绍了如何利用Logstash收集、处理业务日志，并将其转化为JSON格式，然后发送到Elasticsearch存储。Logstash通过文件路径配置监控单个文件或整个目录，而Elasticsearch接收到数据后在Kibana中进行展示和分析。这种方法简化了日志处理，尤其适合单行数据的快速检索和分析。
一个简单的PHP 文件
效果
full.conf文件
流程：
开启logstash服务之后。
在业务代码里面操作函数写入日志.log
logstash通过实践戳获取到用户的变更，取出最后一行数据，发送给es
es获取到数据在kibana展示
关键：
1.我获取的是单行数据，不管是字符串还是数据还是对象类型都转成json格式。这样的好处是方便，不用编写正则匹配多行数据。
2.我操作是操作单文件，full.conf可以吧file里面的path替换成文件夹下面的* 即是：/www/test_log/* 这样的意思是获取所有文件。
扫一扫
866
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
