ELFK采集Oracle日志（二）：使用Logstash从Kafka消费Oracle日志，并吐到ES

curl -O https://artifacts.elastic.co/downloads/beats/filebeat/logstash-8.9.2-linux-x86_64.tar.gz
tar -xzvf logstash-8.9.2-linux-x86_64.tar.gz
mv logstash-8.9.2-linux-x86_64 logstash
cd logstash/config

vi logstash.yml
# 文末附内容

vi kafka_into_es.conf
# 文末附内容

cd ..
bin/logstash -f config/kafka_into_es.conf

logstash.yml

node.name: 1eventlog
pipeline.id: 1eventlog

xpack.monitoring.enabled: true
xpack.monitoring.elasticsearch.username: logstash_system
xpack.monitoring.elasticsearch.password: Glkib_1
xpack.monitoring.elasticsearch.hosts: [“https://10.1.5.13:9200”,“https://10.1.5.14:9200”,“https://10.1.5.15:9200”]
xpack.monitoring.elasticsearch.ssl.certificate_authority: “/home/app/logstash/config/elasticsearch-ca.pem”
xpack.monitoring.elasticsearch.ssl.verification_mode: certificate
xpack.monitoring.elasticsearch.sniffing: false

kafka_into_es.conf

input {
    kafka {
        bootstrap_servers => “10.1.5.9:9092”
        group_id => “oracle_logs”
        client_id => “oracle_log”
        id => “oracle_log”
        topics => [“oracle_database”,“oracle_listener”,“oracle_asm”]
        codec => json {
           charset => “UTF-8”
        }
        consumer_threads => 1
        add_field => { “[@metadata][appname]” => “oraclelog” }
    }
    kafka {
        bootstrap_servers => “10.1.5.9:9092”
        group_id => “oracle_logs”
        client_id => “oracle_log1”
        id => “oracle_log1”
        topics => [“oracle_clusterware”]
        codec => json {
           charset => “UTF-8”
        }
        consumer_threads => 1
        add_field => { “[@metadata][appname]” => “oracle_log” }
    }
}
filter {
    if [@metadata][appname] == “oraclelog” {
      grok{
        match => [“message”,“(?m)%{DAY}\ %{MONTH:month}\ %{MONTHDAY:day}\ %{TIME:time}\ %{YEAR:year}\n%{GREEDYDATA:info}[^\n]+”]
      }
      mutate {
        add_field => {“timestamp” => “%{year} %{month} %{day} %{time}”}
      }
      date {
        match => [“timestamp”, “yyyy MMM dd HH:mm:ss”]
      }

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**