docker下logstash搭建

logstash.yml：

http.host: “0.0.0.0”

xpack.monitoring.enabled: true

xpack.monitoring.elasticsearch.hosts: “http://192.168.xx.xx:9200” #es地址

xpack.monitoring.elasticsearch.username: “elastic” #es xpack账号密码

xpack.monitoring.elasticsearch.password: “xxxx” #es xpack账号密码

path.config: /usr/share/logstash/config/conf.d/*.conf

path.logs: /usr/share/logstash/logs

注意 http.host: “0.0.0.0” 而不是指定ip

2.挂载日志收集文件

将log_to_es.conf放入/usr/local/logstash/conf.d/，在收集日志时，使用的就是该配置。

3.log_to_es.conf配置

如果想具体了解配置含义，后续楼主会开展elk专栏，请持续关注楼主。

log_to_es.conf：

input{

tcp {

mode => “server”

host => “0.0.0.0”

port => 5000

codec => json_lines

type=> “datalog”

}

tcp {

mode => “server”

host => “0.0.0.0”

port => 4999

codec => json_lines

type=> “loginlog”

}

}

filter{

if[type] == “loginlog”{

grok {

match => {“message” => “|%{GREEDYDATA:loginMsg}|%{GREEDYDATA:timeFormat}|%{GREEDYDATA:userName}”}

}

if([message] =~ “^(?!.?登录系统).$”) {

丢弃

drop{}

}

}

if[type] == “datalog”{

grok {

match => {“message” => “|%{DATA:userName}|%{GREEDYDATA:operationName}|%{DATA:timeFormat}|%{DATA:ip}|%{DATA:systemType}|%{GREEDYDATA:logType}|%{GREEDYDATA:method}|%{GREEDYDATA:input}”}

}

}

ruby {

code => “event[‘time’] = event[‘@timestamp’]”

}

mutate

{

add_field => [“time”, “%{@timestamp}”]

}

}

output{

if[type] == “datalog”{

elasticsearch{

hosts=>[“192.168.xx.xx:9200”]

user => “elastic”

password => “xxxx”

index => “xxxx-%{+YYYY.MM.dd}”

}

}

if[type] == “loginlog”{

elasticsearch{

hosts=>[“192.168.xx.xx:9200”]

user => “elastic”

password => “xxxx”

index => “xxxx-%{+YYYY.MM.dd}”

}

}

}

5.启动

docker run -p 5044:5044 -p 5000:5000-p 4999:4999–name=logstash \

–restart=always --privileged=true\

-e ES_JAVA_OPTS=“-Xms1g -Xmx2g” \

-v /usr/local/logstash/config/logstash.yml:/usr/share/logstash/config/logstash.yml \

-v /usr/local/logstash/conf.d:/usr/share/logstash/config/conf.d \

-v /usr/local/logstash/logs:/usr/share/logstash/logs
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：Java）

总结

以上是字节二面的一些问题，面完之后其实挺后悔的，没有提前把各个知识点都复习到位。现在重新好好复习手上的面试大全资料（含JAVA、MySQL、算法、Redis、JVM、架构、中间件、RabbitMQ、设计模式、Spring等），现在起闭关修炼半个月，争取早日上岸！！！

下面给大家分享下我的面试大全资料

• 第一份是我的后端JAVA面试大全

后端JAVA面试大全

• 第二份是MySQL+Redis学习笔记+算法+JVM+JAVA核心知识整理

MySQL+Redis学习笔记算法+JVM+JAVA核心知识整理

• 第三份是Spring全家桶资料

MySQL+Redis学习笔记算法+JVM+JAVA核心知识整理
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
JVM+JAVA核心知识整理

• 第三份是Spring全家桶资料

[外链图片转存中…(img-CRd9ufGR-1713823786576)]

MySQL+Redis学习笔记算法+JVM+JAVA核心知识整理
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！