本文介绍了如何利用Logstash按照预设规则收集服务器日志，通过Redis作为中间队列，将数据发送到Elasticsearch进行存储，并通过Kibana进行查询和展示。Logstash的配置文件包括input和output部分，分别定义日志源和数据目的地。启动Logstash后，可以在Elasticsearch中看到创建的索引，然后通过Kibana设置index pattern和mapping来查看和查询日志数据，提供了一个更便捷的日志管理方式。
在上一篇文章中（http://weitao0912-163-com.iteye.com/admin/blogs/2271414）介绍了怎么安装elk（elasticsearch+logstash+kibana），接下来需要介绍下怎么使用elk。
首先要弄清楚，elk的工作流程，如下图：
首先，logstash agent(相当于上图的Shipper)按配置好的规则从每台服务器上收集log，收集好后，发送给Redis（redis此处只当做队列，不做存储使用，至于为什么用redis不用kafka，个人估计是kafka效率不如redis高，而且麻烦），然后logstash indexer再从redis里读取，读取完后发送给elasticsearch，elasticsearch再创建索引并存储，最后再通过kibana结合es从web界面进行查询和展示。
了解流程后，需要了解logstash是怎么从日志里收集数据的。这里，就需要建立conf文件了。如下：
input {
file{
path => ["d:/o
最低0.47元/天 解锁文章
454
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
