Logstash怎么配置文件

161次閱讀

共計 5017 個字符，預計需要花費 13 分鐘才能閱讀完成。

本篇內容主要講解“Logstash 怎么配置文件”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓丸趣 TV 小編來帶大家學習“Logstash 怎么配置文件”吧!

一、下載

二、安裝，啟動

[root@hftest0001 opt]# pwd
[root@hftest0001 opt]# ll
-rw------- 1 root root 89916973 Jan 14 03:03 logstash-1.5.6.tar.gz
[root@hftest0001 opt]# tar -zxvf logstash-1.5.6.tar.gz
[root@hftest0001 logstash-1.5.6]# pwd
/opt/logstash-1.5.6
修改 JAVA_HOME
[root@hftest0001 logstash-1.5.6]# vi bin/logstash
export JAVA_HOME=/usr/java/jdk1.7.0_67-cloudera
添加 conf
[root@hftest0001 logstash-1.5.6]# mkdir conf
[root@hftest0001 logstash-1.5.6]# vi conf/input_file-output_file.conf
input {
 file{ path =  [  /opt/logstash-data/input/1.log  ]
 }
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# mkdir -p /opt/logstash-data/{input,output}
[root@hftest0001 logstash-1.5.6]# touch /opt/logstash-data/input/1.log
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
[root@hftest0001 logstash-1.5.6]# echo  1    /opt/logstash-data/input/1.log

三、多配置文件

配置文件分段。即把 input,filter,output 分成不同的文件。

A. 一個 input 一個 output

[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
 file { path =  [  /opt/logstash-data/input/1.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/

[root@hftest0001 logstash-1.5.6]# echo  1    /opt/logstash-data/input/1.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
1

B 兩個 input(兩個 input 是完全一樣的) 一個 output

[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
 file { path =  [  /opt/logstash-data/input/1.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf
input {
 file { path =  [  /opt/logstash-data/input/1.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
[root@hftest0001 logstash-1.5.6]# echo  1    /opt/logstash-data/input/1.log
注意注意！！！！結果
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
繼續添加數據
[root@hftest0001 logstash-1.5.6]# echo  2    /opt/logstash-data/input/1.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
2 = 變成了三條數據，即我們可以看出，兩個 input 分別產生了一條數據。為什么沒有兩個 2 呢？此時 kill logstash  后，[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
2

C 兩個 input(兩個 input 是不一樣的) 一個 output

[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
 file { path =  [  /opt/logstash-data/input/1.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/input_file2.conf
input {
 file { path =  [  /opt/logstash-data/input/2.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
[root@hftest0001 logstash-1.5.6]# echo  1    /opt/logstash-data/input/1.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
繼續添加數據
[root@hftest0001 logstash-1.5.6]# echo  2    /opt/logstash-data/input/2.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
2

D 一個 input 兩個 output(兩個 output 完全一樣)

[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
 file { path =  [  /opt/logstash-data/input/1.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
[root@hftest0001 logstash-1.5.6]# echo  1    /opt/logstash-data/input/1.log
注意注意?。?！結果   即同一條消息被兩個 output 都寫入相同文件
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
繼續添加數據
[root@hftest0001 logstash-1.5.6]# echo  2    /opt/logstash-data/input/2.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
2

E 一個 input 兩個 output(兩個 output 不一樣)

[root@hftest0001 logstash-1.5.6]# rm -rf ./conf/*
[root@hftest0001 logstash-1.5.6]# vi conf/input_file.conf
input {
 file { path =  [  /opt/logstash-data/input/1.log  ]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file.conf
output{ 
 file { path =  [ /opt/logstash-data/output/1.log]
 }
[root@hftest0001 logstash-1.5.6]# vi conf/output_file2.conf
output{ 
 file { path =  [ /opt/logstash-data/output/2.log]
 }
[root@hftest0001 logstash-1.5.6]# ./bin/logstash -f conf/
[root@hftest0001 logstash-1.5.6]# echo  1    /opt/logstash-data/input/1.log
注意注意?。?！結果   即同一條消息分別被兩個 output 寫入不同文件
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log
繼續添加數據
[root@hftest0001 logstash-1.5.6]# echo  2    /opt/logstash-data/input/2.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/1.log
[root@hftest0001 logstash-1.5.6]# cat /opt/logstash-data/output/2.log
2

F 一個 Input，要被寫入不同的

到此，相信大家對“Logstash 怎么配置文件”有了更深的了解，不妨來實際操作一番吧！這里是丸趣 TV 網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！

正文完