本篇內(nèi)容主要講解“Logstash怎么配置文件”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“Logstash怎么配置文件”吧!
創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的同仁網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
一、下載
二、安裝，啟動(dòng)
重慶分公司
重慶分公司
[root@hftest0001 opt]# pwd
/opt
[root@hftest0001 opt]# ll
...
-rw------- 1 root root 89916973 Jan 14 03:03 logstash-1.5.6.tar.gz
...
[root@hftest0001 opt]# tar -zxvf logstash-1.5.6.tar.gz
[root@hftest0001 logstash-1.5.6]# pwd
/opt/logstash-1.5.6
修改JAVA_HOME
[root@hftest0001 logstash-1.5.6]# vi bin/logstash
...
export JAVA_HOME=/usr/java/jdk1.7.0_67-cloudera
...
添加conf
[root@hftest0001 logstash-1.5.6]# mkdir conf
[root@hftest0001 logstash-1.5.6]# vi conf/input_file-output_file.conf
input {
file{
path => [ "/opt/logstash-data/input/1.log" ]
}
}
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# mkdir -p /opt/logstash-data/{input,output}
[root@hftest0001 logstash-1.5.6]# touch /opt/logstash-data/input/1.log
啟動(dòng)
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
測(cè)試
[root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log三、多配置文件
配置文件分段。即把input,filter,output分成不同的文件。
A.一個(gè)input 一個(gè)output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
file {
path => [ "/opt/logstash-data/input/1.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
測(cè)試
[root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
結(jié)果
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1B 兩個(gè)input(兩個(gè)input是完全一樣的) 一個(gè)output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
file {
path => [ "/opt/logstash-data/input/1.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf
input {
file {
path => [ "/opt/logstash-data/input/1.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
測(cè)試
[root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
注意注意！?。?！結(jié)果
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
繼續(xù)添加數(shù)據(jù)
[root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/1.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
1
2 =>變成了三條數(shù)據(jù)，即我們可以看出，兩個(gè)input分別產(chǎn)生了一條數(shù)據(jù)。為什么沒(méi)有兩個(gè)2呢？此時(shí)kill logstash 后，
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
1
2
2C 兩個(gè)input(兩個(gè)input是不一樣的) 一個(gè)output
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
file {
path => [ "/opt/logstash-data/input/1.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf
input {
file {
path => [ "/opt/logstash-data/input/2.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
測(cè)試
[root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
結(jié)果
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
繼續(xù)添加數(shù)據(jù)
[root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
2D 一個(gè)input 兩個(gè)output(兩個(gè)output完全一樣)
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
file {
path => [ "/opt/logstash-data/input/1.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
測(cè)試
[root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
注意注意?。?！結(jié)果 即同一條消息被兩個(gè)output都寫(xiě)入相同文件
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
1
繼續(xù)添加數(shù)據(jù)
[root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
1
2
2E 一個(gè)input 兩個(gè)output(兩個(gè)output不一樣)
[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
file {
path => [ "/opt/logstash-data/input/1.log" ]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{
file {
path => ["/opt/logstash-data/output/1.log"]
}
}
[root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf
output{
file {
path => ["/opt/logstash-data/output/2.log"]
}
}
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
測(cè)試
[root@hftest0001 logstash-1.5.6]# echo "1" >> /opt/logstash-data/input/1.log
注意注意！?。〗Y(jié)果 即同一條消息分別被兩個(gè)output寫(xiě)入不同文件
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log
1
繼續(xù)添加數(shù)據(jù)
[root@hftest0001 logstash-1.5.6]# echo "2" >> /opt/logstash-data/input/2.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1
2
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log
1
2F 一個(gè)Input，要被寫(xiě)入不同的
到此，相信大家對(duì)“Logstash怎么配置文件”有了更深的了解，不妨來(lái)實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！
