logstash 学习二 input 配置

最新推荐文章于 2023-06-27 08:04:10 发布

愚道

最新推荐文章于 2023-06-27 08:04:10 发布

阅读量797

点赞数

分类专栏： ELK logstash 文章标签： logstash

本文链接：https://blog.csdn.net/u013092590/article/details/52355006

版权

本文主要探讨Logstash的输入插件input配置，包括file、path、type、add_field等参数的详细解释，以及如何设置start_position以导入历史数据。同时介绍了codec的作用，特别是Multiline配置用于合并多行数据，如pattern、negate和what的设置，以确保正确处理日志事件。

摘要由CSDN通过智能技术生成

在 “helloword” 示例中，我们对 logstash 有了个简单的了解。logstash配置有一个简单的原则：logstash 一定要有一个input 和一个output . 这章的主要目标是输入插件 input .

先给个配置

input {
    file {
        type => "access_u_ex"
        #添加自定义字段
        add_field => {
  "fromhost" => "EIR"}
        #监听文件的路径
        path => "D:/java/logs/test/test1*"
        #排除不想监听的文件
        exclude => "test13.log"
        # 监听文件的起始位置
        start_position => "beginning" 
        #增加标签
        #tags