ELK logstash 学习一

安装 ：

yum install logstash

简单实例操作

bin/logstash -e ‘input{stdin{}}output{stdout{codec=>rubydebug}}

解析： input {从标准输入} output{到标准输出}

logstash 用 { } 来定义区域，可以在区域内定义多个插件

input {
    stdin {}
    syslog{}
}
output {
    stdput{}
}

参数介绍
logstash -f /etc/logstash.d/ 读取 /etc/logstash 目录下所有*.conf 文件拼接成一个大文件

logstash –configtest 或 -t(test configure)
–log 或 -l(指定日志）：
详细请参考文档
从 Logstash 5.0 开始，新增了 $LS_HOME/config/logstash.yml 文件，可以将
所有的命令行参数都通过 YAML 文件方式设置。同时为了反映命令行配置参数的层
级关系，参数也都改成用.而不是-了。

pipeline:
    workers: 24
    batch:
        size: 125
        delay

Plugin 安装

插件管理：
Usage:

bin/logstash-plugin [OPTIONS] SUBCOMMAND [ARG] ...

Parameters:
    SUBCOMMAND subcommand
    [ARG] ... subcommand arguments
Subcommands:
    - install     
        Install a plugin
    - uninstal
        l Uninstall a plugin
    - update
         Install a plugin
    - list
         List all installed plugins
Options:
    -h,  --help print help

查看logstash 插件

bin/logstash-plugin list

在vendor/bundle/jruby/1.9/gems/ 目录下
安装插件

bin/logstash-plugin install  （插件名）如：
bin/logstash-plugin install logstash-output-webhdfs

注：我安装的loastash中plugin执行文件为 plugin而不是logstash-plugin