logstash 调试 rubydebug 输出查看方法, 去除输出

output {
    stdout {
        codec => rubydebug
    }
}

查看日志

 bin/logstash -f test_grok.conf --verbose --debug

需要后面使用 --verbose --debug

这样直接在前台启动,便可以看到日志输出到终端.

注意： 生产环境严禁使用 stdout 

1. 防止信息输出到日志，造成信息泄露

2. debug 模式输出大量日志，造成日志文件过大，占用磁盘

 在生产上去除上述代码即可

output {

}