Logstash数据同步

已于 2023-05-17 09:16:34 修改
阅读量3.9k 收藏 2
点赞数 4
文章标签： elasticsearch 大数据 搜索引擎
于 2023-04-22 19:16:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Qynwang/article/details/130308468
版权

Logstash 是 Elastic 技术栈中的一个技术，它是一个数据采集引擎，可以从数据库采集数据到 ES 中。可以通过设置 自增 ID 主键 或 更新时间 来控制数据的自动同步：

  • 自增 ID 主键：Logstatsh 会有定时任务，如果发现有主键的值大于先前同步记录的主键值，就会将对应的增量数据同步到 ES 中
  • 更新时间：其实原理与主键类似，不过如果设置使用主键作为依据的话，那么数据库的数据更新就不会被识别从而更新到 ES 中。

一、安装

1. 下载地址：https://www.elastic.co/cn/downloads/past-releases#logstash

  • 注：使用Logstatsh的版本号与elasticsearch版本号需要保持一致

2. 上传并解压

先上传到服务器 /home/software/ 下，然后解压，并将解压后的文件夹移动到 /usr/local/ 下

tar -zxvf logstash-7.6.2.tar.gz

mv logstash-7.6.2 /usr/local/

二、配置

1. 首先在 Elasticsearch 中创建一个索引：didiok-items

2. 在 /usr/local/logstash-7.6.2/ 下创建文件夹 sync/

将数据库驱动 mysql-connector-java-5.1.41.jar 包上传到  /usr/local/logstash-7.6.2/sync/ 下，

cd /usr/local/logstash-7.6.2/
mkdir sync
cd sync/

3. 编写数据同步的SQL脚本

 SELECT
     i.id as id,
     i.item_name as itemName,
     i.sell_counts as sellCounts,
     ii.url as imgUrl,
     tempSpec.price_discount as price,
     i.updated_time as updated_time
 FROM
     items i
 LEFT JOIN
     items_img ii
 on
     i.id = ii.item_id
 LEFT JOIN
     (SELECT item_id,MIN(price_discount) as price_discount from items_spec GROUP BY item_id) tempSpec
 on
     i.id = tempSpec.item_id
 WHERE
     ii.is_main = 1
     and
     i.updated_time >= :sql_last_value

# :sql_last_value 是 logstash 每次同步完成之后保存的的边界值，这里保存的是 updated_time ，用于下次数据同步时，大于等于 updated_time 的数据才会进行同步

将sql脚本 保存到 /usr/local/logstash-7.6.2/sync/didiok-items.sql 文件中 

4.  在 sync/ 下创建 配置文件 logstash-db-sync.conf，内容如下：

input {
    jdbc {
        # 设置 MySql/MariaDB 数据库url以及数据库名称
        jdbc_connection_string => "jdbc:mysql://192.168.1.6:3306/didiok-shop-dev?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true"
        # 用户名和密码
        jdbc_user => "root"
        jdbc_password => "root"
        # 数据库驱动所在位置，可以是绝对路径或者相对路径
        jdbc_driver_library => "/usr/local/logstash-7.6.2/sync/mysql-connector-java-5.1.41.jar"
        # 驱动类名
        jdbc_driver_class => "com.mysql.jdbc.Driver"
        # 开启分页
        jdbc_paging_enabled => "true"
        # 分页每页数量，可以自定义
        jdbc_page_size => "10000"
        # 执行的sql文件路径
        statement_filepath => "/usr/local/logstash-7.6.2/sync/didiok-items.sql"
        # 设置定时任务间隔  含义：分、时、天、月、年，全部为*默认含义为每分钟跑一次任务
        schedule => "* * * * *"
        # 索引类型
        type => "_doc"
        # 是否开启记录上次追踪的结果，也就是上次更新的时间，这个会记录到 last_run_metadata_path 的文件
        use_column_value => true
        # 记录上一次追踪的结果值
        last_run_metadata_path => "/usr/local/logstash-7.6.2/sync/track_time"
        # 如果 use_column_value 为true， 配置本参数，追踪的 column 名，可以是自增id或者时间
        tracking_column => "updated_time"
        # tracking_column 对应字段的类型
        tracking_column_type => "timestamp"
        # 是否清除 last_run_metadata_path 的记录，true则每次都从头开始查询所有的数据库记录
        clean_run => false
        # 数据库字段名称大写转小写
        lowercase_column_names => false
    }
}
output {
    elasticsearch {
        # es地址
        hosts => ["192.168.1.187:9200"]
        # 同步的索引名
        index => "didiok-items"
        # 设置_docID和数据库中的id相同
        document_id => "%{id}"

    }
    # 日志输出
    stdout {
        codec => json_lines
    }}

5. 启动 logstash

cd /usr/local/logstash-7.6.2/bin

./logstash -f /usr/local/logstash-7.6.2/sync/logstash-db-sync.conf

如果启动过程中报错如下：

报这个错是虚拟机内存不足，是因为这个Logstash要的内存太大了。这个插件在初始化的时候要了一个g的内存，但是虚拟机没有这么多的内存，所以把这个内存改小就行了。

（！！！但是，这样好像会导致 logstash 启动不了，还是想办法扩大内存吧 ，下面的方法仅供参考）

修改 /usr/local/logstash-7.6.2/config/jvm.options ,这里原来是 1g，修改成 256m：

三、在自定义模板中配置中文分词器

首先在 ES 中创建索引 didiok-items，之后启动 logstash，然后再进行以下操作。

1. 查看Logstash默认模板

请求方式：GET

路径：http://localhost:9200/_template/logstash

2. 将查询出来的模板复制出来，进行修改如下（这里只修改了3处）：

{
    "order": 0,
    "version": 1,            # 修改1
    "index_patterns": ["*"], # 修改2
    "settings": {
        "index": {
            "refresh_interval": "5s"
        }
    },
    "mappings": {
        "_default_": {
            "dynamic_templates": [
                {
                    "message_field": {
                        "path_match": "message",
                        "match_mapping_type": "string",
                        "mapping": {
                            "type": "text",
                            "norms": false
                        }
                    }
                },
                {
                    "string_fields": {
                        "match": "*",
                        "match_mapping_type": "string",
                        "mapping": {
                            "type": "text",
                            "norms": false,
                            "analyzer": "ik_max_word",  # 修改3 加入中文分词器
                            "fields": {
                                "keyword": {
                                    "type": "keyword",
                                    "ignore_above": 256
                                }
                            }
                        }
                    }
                }
            ],
            "properties": {
                "@timestamp": {
                    "type": "date"
                },
                "@version": {
                    "type": "keyword"
                },
                "geoip": {
                    "dynamic": true,
                    "properties": {
                        "ip": {
                            "type": "ip"
                        },
                        "location": {
                            "type": "geo_point"
                        },
                        "latitude": {
                            "type": "half_float"
                        },
                        "longitude": {
                            "type": "half_float"
                        }
                    }
                }
            }
        }
    },
    "aliases": {}
}

之后将其保存为  /usr/local/logstash-7.6.2/sync/logstash-ik.json

3. 在 /usr/local/logstash-7.6.2/sync/logstash-db-sync.conf 文件中进行修改，加入以下内容：

# 定义模板名称
template_name => "myik"
# 模板所在位置
template => "/usr/local/logstash-7.6.2/sync/logstash-ik.json"
# 重写模板
template_overwrite => true
# 默认为true，false关闭logstash自动管理模板功能，如果自定义模板，则设置为false
manage_template => false

4. 重新运行Logstash进行同步

./logstash -f /usr/local/logstash-7.6.2/sync/logstash-db-sync.conf

中文分词器没有设置成功？ 

试试下面的解决方案：

先通过postman请求 http://192.168.1.187:9200/_template/logstash，获取的json放入logstash-ik.json中，然后在 /usr/local/logstash-7.6.2/sync/logstash-db-sync.conf 文件中设置manage_template => true，然后启动logstash，启动后 ES 的 didiok-items 索引是不正确的。

删除索引，并重新创建索引 didiok-items。

然后 postman 调 http://192.168.1.187:9200/_template/myik 拿到的 myik 的 json 重新放入logstash-ik.json中，配置 logstash-db-sync.conf  改为 manage_template => false，

再次启动logstash就能在 didiok-items 的mapping中显示中文分词器了。

Java知者
关注
logstash同步数据到es
m0_50052896的博客
07-26 2842
1.下载 下载地址 https://www.elastic.co/cn/downloads/logstash 2.安装 解压即可 3.配置 有两种同步，一种是增量同步，增量同步则只同步两个数据库不同的部分。 另一种就是全量同步，全量同步是一次性同步全部数据 增量同步 在bin目录下新建**.conf文件 input { stdin {} jdbc { type => "jdbc" jdb
Logstash同步数据
BushRo
09-12 3127
Logstash Logstash 是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的“存储库”中。详细说明可以看官方文档。 下载地址：https://www.elastic.co/cn/logstash 实践 功能：数据同步，把mysql里面的数据同步到elasticsearch中 logstash有两种同步方式一种是以id作为同步边界，一种是以update_time作为同步边界。logstash有一个定时任务，定时任务到期后就会进行同步。 如果是以id为同
基于logstash实现日志文件同步elasticsearch
01-19
引言： 之前博文介绍过了mysql/oracle与ES之间的同步机制。而logstash最初始的日志同步功能还没有介绍。本文就logstash同步日志到ES做下详细解读。 1、目的： 将本地磁盘存储的日志文件同步（全量同步、实时增量同步）到ES中。 2、源文件： [root@5b9dbaaa148a test_log]# ll -rwxrwxrwx 1 root root 170 Jul 5 08:02 logmachine.sh -rw-r--r-- 1 root root 66 Jul 5 08:25 MProbe01.log -rw-r--r-- 1 root root 74
通过logstash同步elasticsearch数据
最新发布
nangonghen的博客
09-16 805
logstash同步es的数据
通过logstash实现mysql与es的双向数据同步
upward
04-20 3746
通过logstash实现mysql与es的双向数据同步
Logstash同步ES索引数据
weixin_42763067的博客
06-18 570
建议使用版本和elasticsearch版本一致，本次教程使用7.9.3版本。Logstash同步ES索引数据。
Logstash同步MySql数据到Elasticsearch
赵广陆
11-08 3959
目录1 MySql数据到Elasticsearch1.1 下载logstash1.2 解压logstash1.3 在logstash 目录创建 mysql 文件夹1.4 将 mysql 驱动文件和数据库查询文件 放进mysql中1.5 在config 目录下创建 mysqltoes.conf 文件1.6 mysqltoes.conf 配置1.7 启动 logstash2 配置语法讲解3 启动方式4 filebeat基本讲解5 实战运用5.1 业务到redis到es之间迁移5.2 业务到redis到mongo
ELK —— Logstash 将 MySQL 数据同步至 ElasticSearch
2301_82242204的博客
04-23 1090
是基于Lucence的分布式搜索引擎，也可以作为“数据库”存储一些数据，同类产品还有一个叫做solr的，这里就不做描述谈到面试，其实说白了就是刷题刷题刷题，天天作死的刷。。。。。为了准备这个“金三银四”的春招，狂刷一个月的题，狂补超多的漏洞知识，像这次美团面试问的算法、数据库、Redis、设计模式等这些题目都是我刷到过的并且我也将自己刷的题全部整理成了PDF或者Word文档（含详细答案解析）66个Java面试知识点。
Logstash实时同步MySQL数据到ElasticSearch的经验总结
xdshust的博客
07-03 1940
这里写自定义目录标题Logstash同步MySQL数据到ElasticSearch的经验总结新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 Logstash同步MySQL数据到ElasticSearch的经验总结 你好！
ElasticSearch + Logstash 自动同步mysql数据
01-04
将上述配置保存为`logstash.conf`，然后启动Logstash服务，数据同步将按配置自动进行。 ```bash ./bin/logstash -f logstash.conf ``` **五、Elasticsearch与MySQL数据同步的注意事项** 1. **版本兼容性**：确保...
logstash同步数据
demo小王子
07-26 354
前段时间有考核任务，需要学习logstash来将mysql的数据同步到ES，现将同步数据的demo分享。其主要功能为日志搜索处理，这部分日后用到了补充。 logstash同步数据 mysql----->ES logstash安装：下载解压即可用 logstash启动：到安装目录bin下打开cmd(命令提示行)窗口，执行命令logstash -f 配置文件.conf 自定义同步配置文件(重点)： 通过jdbc连接驱动来连接数据库 //输入 input { jdbc { jdbc_dri
logstatsh数据同步
qq_39750835的博客
08-13 750
1.logstash介绍 1.1 数据采集 logstash是一个插件，将其他地方的数据（如数据库）同步到elasticsearch 1.2 以id或update_time作为同步边界 当数据库中的id增长时（前提是数据库使用自增id），es做定时任务时，比较自己数据的id和数据库的id，如果增长了，那就是有新增的数据，那么，再进行同步。以id作为同步边界这种方法只能识别到增长的数据，不能识别到更改的数据。而以update_time作为同步边界，同理，也是定时比较自己的update_...
Logstash——数据库数据同步到ES
b15735105314的博客
12-17 1771
bin/logstash 就是用来运行任务的命令 1、创建配置文件.conf es:timestamp mysql:datatime es中的@timestamp字段是logstash记录的入库时间 2、准备好数据库的驱动文件（就是写程序是用到的数据库的jar包） ...
logstash 同步数据elasticsearch
07-27
以下是一些步骤来配置Logstash和Elasticsearch之间的数据同步： 1. 首先，确保您已经安装了Logstash和Elasticsearch，并且它们都在运行中。 2. 在Logstash的配置文件中，添加一个elasticsearch输出插件的配置段。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值