本篇內(nèi)容主要講解“Logstash怎么配置文件”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“Logstash怎么配置文件”吧!
創(chuàng)新互聯(lián)堅持“要么做到,要么別承諾”的工作理念,服務(wù)領(lǐng)域包括:網(wǎng)站制作、成都網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù),滿足客戶于互聯(lián)網(wǎng)時代的同仁網(wǎng)站設(shè)計、移動媒體設(shè)計的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴!
一、下載
二、安裝,啟動
[root@hftest0001 opt]# pwd /opt [root@hftest0001 opt]# ll ... -rw------- 1 root root 89916973 Jan 14 03:03 logstash-1.5.6.tar.gz ... [root@hftest0001 opt]# tar -zxvf logstash-1.5.6.tar.gz [root@hftest0001 logstash-1.5.6]# pwd /opt/logstash-1.5.6 修改JAVA_HOME [root@hftest0001 logstash-1.5.6]# vi bin/logstash ... export JAVA_HOME=/usr/java/jdk1.7.0_67-cloudera ... 添加conf [root@hftest0001 logstash-1.5.6]# mkdir conf [root@hftest0001 logstash-1.5.6]# vi conf/input_file-output_file.conf input { file{ path => [ "/opt/logstash-data/input/1.log" ] } } output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# mkdir -p /opt/logstash-data/{input,output} [root@hftest0001 logstash-1.5.6]# touch /opt/logstash-data/input/1.log 啟動 [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 測試 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
三、多配置文件
配置文件分段。即把input,filter,output分成不同的文件。
A.一個input 一個output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 測試 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 結(jié)果 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1
B 兩個input(兩個input是完全一樣的) 一個output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 測試 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 注意注意?。。?!結(jié)果 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 繼續(xù)添加數(shù)據(jù) [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/1.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 2 =>變成了三條數(shù)據(jù),即我們可以看出,兩個input分別產(chǎn)生了一條數(shù)據(jù)。為什么沒有兩個2呢?此時kill logstash 后, [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 2 2
C 兩個input(兩個input是不一樣的) 一個output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf input { file { path => [ "/opt/logstash-data/input/2.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 測試 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 結(jié)果 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 繼續(xù)添加數(shù)據(jù) [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 2
D 一個input 兩個output(兩個output完全一樣)
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 測試 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 注意注意?。?!結(jié)果 即同一條消息被兩個output都寫入相同文件 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 繼續(xù)添加數(shù)據(jù) [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 2 2
E 一個input 兩個output(兩個output不一樣)
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf output{ file { path => ["/opt/logstash-data/output/2.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 測試 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 注意注意?。?!結(jié)果 即同一條消息分別被兩個output寫入不同文件 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log 1 繼續(xù)添加數(shù)據(jù) [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 2 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log 1 2
F 一個Input,要被寫入不同的
到此,相信大家對“Logstash怎么配置文件”有了更深的了解,不妨來實際操作一番吧!這里是創(chuàng)新互聯(lián)網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!
網(wǎng)站標(biāo)題:Logstash怎么配置文件
當(dāng)前地址:http://jinyejixie.com/article32/ppedpc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站導(dǎo)航、企業(yè)建站、網(wǎng)站設(shè)計、域名注冊、營銷型網(wǎng)站建設(shè)、App開發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)