logstash的使用教程
一、简单使用 cd logstash_HOME bin/logstash -e 'input { stdin { } } output { stdout {} }' 启动 Logstash 后,再键入 Hello hiekay,结果如下: image.png 在生产环境中,Logstash 的管道要复杂很多,可能需要配置多个输入、过滤器和输出插件。 因此,需要一个配置文件管理输入、过滤器和输出相关的配置。配置文件内容格式如下: # 输入 input { ... } # 过滤器 filter { ... } # 输出 output { ... } 二、配置使用 插件用法 在使用插件之前,我们先了解一个概念:事件。 Logstash 每读取一次数据的行为叫做事件。 在 Logstach_HOME 目录中创建一个配置文件,名为 logstash.conf(名字任意)。 1、 输入插件 输入插件允许一个特定的事件源可以读取到 Logstash 管道中,配置在 input {} 中,且可以设置多个。 修改配置文件: input { # 从文件读取日志信息 file { path => "/...