- 博客(2)
- 收藏
- 关注
RSS订阅原创 logstash配置文件优化建议
版本临近发布时，测试测出logstash资源占用过高，在3000/S的日志量下，cpu达到90%以上，需要优化。经过验证整理，提出以下几个优化建议：1.关闭调试模式# stdout { codec => rubydebug }把这段注释掉2.优化grok的匹配流程由于grok默认的匹配顺序是由上到下，所以会存在某条日志需要匹配多条正则才会命中的情况，甚至不会命中的日志也会匹配所有正则，及其消耗cpu。建议加入条件判断精准匹配正则，message就是每条日志的原始信息。例如
2022-01-24 14:58:16
1405
原创 logstash配置文件小结及jdbc插件安装
#日志来源input {#通过控制面板输入日志# stdin{}#通过监听beats组件获取日志，以下端口类似beats{ port =>5044 codec => plain {charset=>"UTF-8"} client_inactivity_timeout => 36000}syslog { port => 514 type => "system-syslog" }#通过读取文件的形式获取...
2021-09-15 10:49:00
740
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人