Logstash学习笔记(2)First Event

 

一.Logstash pipeline 有两个必需的元素input和output，以及一个可选元素，filter。

input插件消费从数据源传来的数据

filter插件根据您指定的内容修改数据

output插件将数据写入目标。例如文件,elasticsearch等等

 

二让我们来测试下logstash ，运行最基本的logstash pipeline:

bin/logstash -e 'input { stdin { } } output { stdout {} }'

 

-e 从命令行配置

stdin  标准输入

stdout 标准输出

 

启动Logstash后，请等待，直到看到“Pipeline main started”，

然后在命令提示符下输入hello world 并回车

 

回看到类似

2017-02-18T08:38:02.962Z CHR3PT7SLDRE4QB hello world 的提示

时间戳 + 计算机名(也可能是IP) + 消息

通过在Logstash运行的shell中发出CTRL-D命令，退出Logstash。

(这个地方我一直退不出来，最后用CTRL c)