ELK日志系统之说说logstash的各种配置
2024-09-08 01:00:50
当我们在设置配置logstash的conf文件内容时，日志数据的来源有以下几种配置：
tcp形式：一个项目或其他日志数据来源用tcp协议的远程传输方式，将日志数据传入logstash
input {
tcp {
port =>
codec => json_lines
}
}
output {
elasticsearch {
hosts => "localhost:9200"
}
stdout { codec => rubydebug}
}
file文件形式：表示项目或tomcat指定一个生成日志存放路径，来存放生成的日志文件，然后logstash搜集此目录下所有的日志数据文件传给elasticsearch，配置如下：
input {
file {
path => "/usr/share/tomcat/logs/*.log"
start_position => beginning
}
}
filter {
}
output {
elasticsearch {
hosts => "localhost:9200"
}
}
最新文章
- 【OAuth2.0】Spring Security OAuth2.0篇之初识
- Asp.Net MVC<九>：OWIN，关于StartUp.cs
- LeetCode 【347. Top K Frequent Elements】
- soj4271 Love Me, Love My Permutation (DFS)
- linux ubuntu的root密码
- eclipse闪退
- HDU 2222 Keywords Search（AC自动机入门）
- Find Leaves of Binary Tree
- shell curl
- MSSQL中datetime与unix时间戳互转
- 静默安装ORACLE【weber出品必属精品】
- Ajax 技术原理（转）
- Mac快速查看某条命令的版本和存放的位置（ls -l `which mvn`）
- machine learning 之 Neural Network 1
- github---无命令可视化界面操作
- 「POJ 1135」Domino Effect（dfs）
- CH 1401 - 兔子与兔子 - [字符串hash]
- oracle按照指定列分组合计group by rollup()
- android studio 使用总结
- swagger学习