logstash
文档查看步骤
1.网址:https://github.com/logstash-plugins
2.进入到https://www.elastic.co/guide/en/logstash/current/index.html
找到对应的logstash插件,比如"Input plugins"下拉菜单中的子菜单"file
3.新窗口点开
第一列Setting 是键
第二列Input type是值
第三列Required表示是否必须项
[root@logstash ~]# vim /etc/logstash/logstash.conf
input{
file {
path => [ "/tmp/a.log", "/tmp/b.log" ]
sincedb_path => "/var/lib/logstash/sincedb" //记录读取文件的位置,下次读取时从此处读取
start_position => "beginning" //配置第一次读取文件从什么地方开始
type => "testlog" //类型名称
}
}
filter{
}
output{
stdout{
codec => "rubydebug"
}
}