ELFK采集Oracle日志（二）：使用Logstash从Kafka消费Oracle日志，并吐到ES(1)

kafka {
        bootstrap_servers => “10.1.5.9:9092”
        group_id => “oracle_logs”
        client_id => “oracle_log”
        id => “oracle_log”
        topics => [“oracle_database”,“oracle_listener”,“oracle_asm”]
        codec => json {
           charset => “UTF-8”
        }
        consumer_threads => 1
        add_field => { “[@metadata][appname]” => “oraclelog” }
    }
    kafka {
        bootstrap_servers => “10.1.5.9:9092”
        group_id => “oracle_logs”
        client_id => “oracle_log1”
        id => “oracle_log1”
        topics => [“oracle_clusterware”]
        codec => json {
           charset => “UTF-8”
        }
        consumer_threads => 1
        add_field => { “[@metadata][appname]” => “oracle_log” }
    }
}
filter {
    if [@metadata][appname] == “oraclelog” {
      grok{
        match => [“message”,“(?m)%{DAY}\ %{MONTH:month}\ %{MONTHDAY:day}\ %{TIME:time}\ %{YEAR:year}\n%{GREEDYDATA:info}[^\n]+”]
      }
      mutate {
        add_field => {“timestamp” => “%{year} %{month} %{day} %{time}”}
      }
      date {
        match => [“timestamp”, “yyyy MMM dd HH:mm:ss”]
      }
      mutate {
        gsub => [“message”, “\x”, “\\x”]
        remove_field => [“@version”,“agent”,“event”,“ecs”,“input”,“tags”,“year”,“month”,“day”,“time”,“timestamp”,“message”]
      }
    }
    if [@metadata][appname] == “oracle_log” {
      grok{
        match => [“message”,“%{YEAR:year}-%{MONTHNUM:month}-%{MONTHDAY:day}\ %{TIME:time}:\ \n%{GREEDYDATA:info}[^\n]+”]
      }
      mutate {
        add_field => {“timestamp” => “%{year} %{month} %{day} %{time}”}
      }
      date {
        match => [“timestamp”, “yyyy MM dd HH:mm:ss.SSS”]
      }
      mutate {
        gsub => [“message”, “\x”, “\\x”]
        remove_field => [“@version”,“agent”,“event”,“ecs”,“input”,“tags”,“year”,“month”,“day”,“time”,“timestamp”,“message”]
      }
    }
}
output {
    if [@metadata][appname] == “oraclelog” {
        elasticsearch {
            hosts => [“10.1.5.13:9200”,“10.1.5.14:9200”,“10.1.5.15:9200”]
            user => “elastic”
            password => “app!236”
            ssl_enabled => true
            ssl_certificate_authorities => “/home/app/logstash/config/elasticsearch-ca.pem”
            index => “%{[@metadata][appname]}-%{+YYYY}”
        }
    } else if [@metadata][appname] == “oracle_log” {
        elasticsearch {
            hosts => [“10.1.5.13:9200”,“10.1.5.14:9200”,“10.1.5.15:9200”]
            user => “elastic”
            password => “app!236”
            ssl_enabled => true
            ssl_certificate_authorities => “/home/app/logstash/config/elasticsearch-ca.pem”
            index => “oraclelog-%{+YYYY}”
        }
    }
}

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**