logstash
星火犹存
这个作者很懒,什么都没留下…
展开
-
logstash安装
1. 安装wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.3.tar.gztar -xvzf logstash-6.2.3.tar.gz2. 配置创建配置文件vim conf/logstash.conf最基本的配置#输入input { #标准输入 std...原创 2018-03-30 14:26:27 · 286 阅读 · 0 评论 -
logstash配置
input文件输入file { type => "nginxaccess" #路径 path => "/usr/local/nginx/logs/access.log" #开始位置 start_position => "beginning" }filter过滤器插件-grok1. 安装bi...原创 2018-03-30 14:27:41 · 627 阅读 · 0 评论 -
logstash收集时filebeat区分日志
1.场景filebeat在服务器中同时收集nginx和web项目日志,需要对两个日志在logstash中分别处理2.版本区别==6.x之前==的可以使用filebeat的prospectors里面配置document_type类型,然后在logstash里面使用if [type] == “string” 来匹配,这里不做详细记录 ==6.x之后==配置文件不支持document_...原创 2018-05-21 17:49:49 · 6372 阅读 · 2 评论