zoukankan      html  css  js  c++  java
  • ELK-Logstash采集日志和输送日志流程测试

    讲解Logstash采集日志和输送日志流程测试,包括input,filter和output元素的测试

    配置一:从elasticsearch日志文件读取日志信息,输送到控制台

    $ cd /home/es/logstash-6.2.2/config
    $ vim test1.conf
    $ cd /home/es/logstash-6.2.2/bin
    $ ./logstash -f ../config/test1.conf

    test1.conf内容如下:

    input {
        # 从文件读取日志信息 输送到控制台
        file {
            path => "/home/es/elasticsearch-6.2.2/logs/elasticsearch.log"
            #codec => "json" ## 以JSON格式读取日志
            type => "elasticsearch"
            start_position => "beginning"
        }
    }
    
    # filter {
    #
    # }
    
    output {
        # 标准输出 
        stdout {}
        # 输出进行格式化,采用Ruby库来解析日志   
        #stdout { codec => rubydebug }
    }

     

    配置二:filter使用
    例子切割插件mutate,随意输入一串以|分割的字符,比如 "123|000|ttter|sdfds*=123|dfwe"

    $ cd /home/es/logstash-6.2.2/config
    $ vim test2_filter.conf
    $ cd /home/es/logstash-6.2.2/bin
    $ ./logstash -f ../config/test2_filter.conf

    test2_filter.conf内容如下:

    input {
        #采用控制台输入方式
        stdin {}
    }
    
    filter {  
        mutate {  
            split => ["message", "|"]  
        }  
    }  
    
    output {
        # 标准输出 
        stdout {}
        # 输出进行格式化,采用Ruby库来解析日志   
        # stdout { codec => rubydebug }
    }

     

    标准输出效果

    格式化输出效果

  • 相关阅读:
    在wampserver环境下配置多个版本的PHP支持
    Jetbrains全系列完美破解--------亲测可用
    python学习笔记1:元组
    python学习笔记0:列表
    入坑:分享几个优秀的编程博客
    java集合-EnumMap与EnumSet
    java集合-TreeSet
    java集合-TreeMap
    java集合-HashMap(JDK1.8)
    java集合-HashSet
  • 原文地址:https://www.cnblogs.com/linjiqin/p/10740118.html
Copyright © 2011-2022 走看看