logstash 使用rsyslog输入日志

系统： centos6.5

logstash：2.4.1

修改rsyslog配置文件，这里我以本机做测试

[tomcat@client ~]$ sudo vim /etc/rsyslog.conf
*.*     @@127.0.0.1:514   #最后一行增加

[tomcat@client ~]$ sudo /etc/init.d/rsyslog restart   #重启rsyslog服务

logstash配置文件

input {
  syslog {
    port => "514"
  }
}
output {
  stdout { codec => rubydebug }    #到标准输出
}

启动logstash

[tomcat@client ~]$ sudo ./logstash/bin/logstash -f tcp.conf 
[tomcat@client ~]$ logger test   #同时打开另一个shell终端

转载于:https://blog.51cto.com/358778493/1891324