(三) elasticsearch手把手搭建生产环境日志收集系统ELK完结版之logstash

最新推荐文章于 2023-08-14 14:58:36 发布

西木东林

最新推荐文章于 2023-08-14 14:58:36 发布

阅读量458

点赞数

分类专栏：搜索引擎文章标签：搜索引擎

本文链接：https://blog.csdn.net/qq_25933841/article/details/104392395

版权

本文详细介绍了如何搭建Logstash，作为ELK日志收集系统的组成部分，包括上传安装包、解压、配置日志路径、启动方式以及在Kibana中管理索引。Logstash用于创建每天的日志索引，并通过Kibana进行查询和管理。对于大规模服务器集群，文章提出了使用Kafka从代码级别收集日志的优化方案。

摘要由CSDN通过智能技术生成

上文介绍了如何搭建kibana elasticsearch手把手搭建生产环境日志收集系统ELK之kibana

这里介绍如何搭建logstash实现日志收集

1、上传logstash安装包(资料)

2、解压tar –zxvf logstash-6.4.3.tar.gz

3、在config目录下放入middle.conf.conf 读入并且读出日志信息

这里介绍一下middle.conf....这个文件是自己建的.用来让logstash进行创建每天日志的索引.配置日志的路径等信息

input {
    # 从文件读取日志信息 输送到控制台
    file {
        path => "/usr/local/elasticsearch-6.4.3/logs/myes.log"
        codec => "json" ## 以JSON格式读取日志
        type => "elasticsearch"
        start_position => "beginning"
    }
}

# filter {
#
# }

output {
    # 标准输出 
    # stdout {}
    # 输出进行格式化，采用Ruby库来解析日志