本篇内容主要讲解“Logstash怎么配置文件”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“Logstash怎么配置文件”吧!
一、下载
二、安装,启动
[root@hftest0001 opt]# pwd /opt [root@hftest0001 opt]# ll ... -rw------- 1 root root 89916973 Jan 14 03:03 logstash-1.5.6.tar.gz ... [root@hftest0001 opt]# tar -zxvf logstash-1.5.6.tar.gz [root@hftest0001 logstash-1.5.6]# pwd /opt/logstash-1.5.6 修改JAVA_HOME [root@hftest0001 logstash-1.5.6]# vi bin/logstash ... export JAVA_HOME=/usr/java/jdk1.7.0_67-cloudera ... 添加conf [root@hftest0001 logstash-1.5.6]# mkdir conf [root@hftest0001 logstash-1.5.6]# vi conf/input_file-output_file.conf input { file{ path => [ "/opt/logstash-data/input/1.log" ] } } output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# mkdir -p /opt/logstash-data/{input,output} [root@hftest0001 logstash-1.5.6]# touch /opt/logstash-data/input/1.log 启动 [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 测试 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
三、多配置文件
配置文件分段。即把input,filter,output分成不同的文件。
A.一个input 一个output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 测试 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 结果 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1
B 两个input(两个input是完全一样的) 一个output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 测试 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 注意注意!!!!结果 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 继续添加数据 [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/1.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 2 =>变成了三条数据,即我们可以看出,两个input分别产生了一条数据。为什么没有两个2呢?此时kill logstash 后, [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 2 2
C 两个input(两个input是不一样的) 一个output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf input { file { path => [ "/opt/logstash-data/input/2.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 测试 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 结果 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 继续添加数据 [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 2
D 一个input 两个output(两个output完全一样)
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 测试 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 注意注意!!!结果 即同一条消息被两个output都写入相同文件 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 继续添加数据 [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 1 2 2
E 一个input 两个output(两个output不一样)
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/* [root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf input { file { path => [ "/opt/logstash-data/input/1.log" ] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf output{ file { path => ["/opt/logstash-data/output/1.log"] } } [root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf output{ file { path => ["/opt/logstash-data/output/2.log"] } } [root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/ 测试 [root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log 注意注意!!!结果 即同一条消息分别被两个output写入不同文件 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log 1 继续添加数据 [root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log 1 2 [root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log 1 2
F 一个Input,要被写入不同的
到此,相信大家对“Logstash怎么配置文件”有了更深的了解,不妨来实际操作一番吧!这里是亿速云网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。