logstash指定结束符与过滤_logstash if 字符串以结尾-优快云博客

本文链接：https://blog.youkuaiyun.com/windowsworld/article/details/100805113

本文详细介绍如何使用Logstash进行日志数据的输入、过滤和输出配置，包括通过grok插件解析Apache日志，以及如何将日志数据输出到Elasticsearch。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[root@server2 conf.d]# vim syslog.conf
[root@server2 conf.d]# cat syslog.conf
input {
stdin {
codec => multiline {
pattern => “EOF”##以EOF结尾
negate => “true”
what => “previous”
}
}
}
output{
stdout {}
}

在这里插入图片描述

过滤

3.在server2上添加过滤文件

[root@server2 ~]# cd /etc/logstash/conf.d
[root@server2 conf.d]# ls
[root@server2 conf.d]# vim test.conf
input {
        stdin {}
}
filter {
  grok {
    match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" }
  }
}

output {
         stdout {}
}

执行
root@server2 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/test.conf
在下面输入：55.3.244.1 GET /index.html 15824 0.043 会被拆分成指定的的格式

在这里插入图片描述
过滤apache日志

[root@server2 conf.d]# vim es.conf 
[root@server2 conf.d]# cat es.conf 
input {
	file {
		path => "/var/log/httpd/access_log"
		start_position => "beginning"
	}
}
filter{
	grok {
		match => { "message" => "%{HTTPD_COMBINEDLOG}" }	
	}
}
output {
	stdout {}
        elasticsearch {
		hosts => ["172.25.32.1:9200"]
		index => "apache-%{+YYYY.MM.dd}"
	}
}

[root@server2 ~]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/es.conf
在这里插入图片描述