这几天开始做个日志管理系统,用的开源框架 ELK Stack ,即 Elasticsearch 、 Logstash 、Kibana 三个开源软件的组合 . 还在学logstash 就先从它开始吧,其它两个开源框架以后有时间再写 。由于水平问题,可能难免会有些错误。
1、windows系统 logstash 安装 。
https://www.elastic.co/downloads/logstash 官网可以下载,下载完解压即可(我用的是logstash-2.3.4 版本, )。 由于logstatsh 依赖Java 环境 ,记得安装jdk 1.7 以上版本(包括1.7)。
2、helloword
国际惯例,先来个helloword 吧 。
为了方便描述,我的logstash 放在 D:\java 目录下 。
创建一个 D:\java\logstash-2.3.4\bin\config\helloword.conf 文件,内容如下:
input{
stdin{}
}
ouput{
codec => rudydebug
}
2.1 运行
打开命令提示符 ,输入:
cd D:\java\logstash-2.3.4\bin
d:
logstash.bat -f config\helloword.conf结果
解释
@timestamp : 标记事件发生的时间
host : 标记事件发生在哪里 。
说明 :
如果当前环境已安装了其它 jdk 版本 ,如 jdk 1.6 , 也可以不必费事去重新安装 高版本的jdk , 下载一个解压版的 jdk 1.7 (或1.8) ,然后在 D:\java\logstash-2.3.4\bin\logstash.bat 添加注明 java JDK 的 JAVA_HOME 地址
@echo off
SETLOCAL
set JAVA_HOME=D:\java\java7
set SCRIPT_DIR=%~dp0
CALL "%SCRIPT_DIR%\setup.bat"
这样可以不用配置或不用改变环境变量,可以使干扰最小化。