Logstash学习系列之基础介绍

Logstash功能特性

能集中处理各种类型的数据
能标准化不同模式和格式的数据
能快速的扩展自定义日志的格式
它具有收集,分析和转发数据流的功能

Logstash运行参数

-f                     指定配置文件

-e                     用于指定字符串输入

-w                     指定filterworkers的数量,默认为1,指定logstash的工作线程数

-l                     指定logstash的默认日志写入到一个文件中,默认为控制台输出

-v                     设置同时输出info和debug级别的日志,已经弃用

--quiet                静默模式,仅仅只有error级别信息的输出

--verbose              info级别的log输出

--debug                debug级别的日志输出

--v                    查看logstash版本

-p                     可以写自己的插件,然后指定路径使用它们

-t                     用来测试logstash读取到的配置文件语法是否能正常解析

Logstash配置语法

logstash处理流程

input-->decode-->filter-->encode-->output

logstash语法格式

区域

logstash中,使用{}来定义区域的

区域内,我们可以定义插件

一个区域内是可以定义多个插件

数据类型

布尔boolean:        ssl_enable=>true

字节Bytes:        my_bytes=>"10Mib"

字符串String:     name=>"zhang san"

Number:         port=>514

数组Array:         match=>["datetime","UNIX","ISO8601"]

哈希Hash:

    options=>{

        key1=>"value1"

        key2=>"value2"

    }

编码解码:            codec: codec=>"json"

密码型:            my_password=>"passowrd"

路径:            my_path=>"/tmp/logstash"

注释:            #

条件判断

==(等于),!=(不等于),<(小于),>(大于),<=(小于等于),>=(大于等于)

=~(匹配正则),!~(不匹配正则)

in(包含),not in(不包容)

and(与),or(或),nand(非与),xor(非与)

():复合表达式,!():对复合表达式取反

判断

if EXPRESSION {

    ...

} else if EXPRESSION {

    ...

} else {

    ...

}

字段引用

logstash还支持引用其他地方的值

output {

    statsd {

        increment => "apache%{[response][status]}"

    }

}

Logstash学习系列之基础介绍的更多相关文章

Logstash学习系列之插件介绍
Logstash插件获取方式插件获取地址: https://github.com/logstash-plugins 在线安装: /plugin install logstash-input-jdb ...
【01】emmet系列之基础介绍
[01]emmet系列之基础介绍 [02]emmet系列之HTML语法 [03]emmet系列之CSS语法 [04]emmet系列之编辑器 [05]emmet系列之各种缩写相关网址官网:http: ...
java与.net比较学习系列(2) 基础语言要素
这一篇从最基础的开始对比总结,说起基础语言要素,故名思义,就是学习语言的基础,主要内容包括标识符,关键字和注释.我想从以下几点进行总结,有区别的地方有都使用红色粗体字进行了总结. 1,标识符 2,关键 ...
MVC3+EF4.1学习系列(二)-------基础的增删改查和持久对象的生命周期变化
上篇文章中我们已经创建了EF4.1基于code first的例子有了数据库并初始化了一些数据今天这里写基础的增删改查和持久对象的生命周期变化学习下原文先把运行好的原图贴来上~~ 一.创建 ...
<SharePoint 2013 用户界面设计与品牌化>学习系列之---基础
什么是SharePoint界面与品牌化设计这一章主要介绍了: 为什么要品牌化SharePoint 介绍一些内部和互联网的SharePoint网站简单中等复杂的三种品牌化方式简单难度: 普通用 ...
MongoDB学习系列(1)--入门介绍
MongoDB是一款为Web应用程序设计的面向文档结构的数据库系统. MongoDB贡献者是10gen公司.地址:http://www.10gen.com 1.MongoDB主要特性: 1.1文档数据 ...
【学习】pandas 基础介绍说明【pandas】
本文来源于<利用python进行数据分析>中文版,大家有兴趣可以看原版,入门的东西得脚踏实地哈 1.pandas 数据结构介绍首先熟悉它的两个主要数据结构,Series 和 DataFr ...
Linux学习系列——零基础开始
第一部分 Linux基础命令 1.查看系统信息命令 2.Linux内核版本 3.修改环境变量
SpringCloud学习系列<一>版本介绍
SpringCloud学习踩坑记<一> SpringCloud版本迭代实在太快,学习起来也是各种坑,博主用的是"当前"的最新版本,借鉴周立老大的Spring Cloud ...

随机推荐

QPushButton注册事件过滤器后按钮消失
版权声明:本文为博主原创文章,转载需要注明出处. RT,代码如下: ui.btn_set->installEventFilter(this); bool MousrHoverTest::even ...
workstation服务丢失共享打不开 0x80070035
这个问题困扰一个星期了,希望能帮到人.
【VBA研究】如何用Base64 编解码方法实现简单的加解密
Base64编码的思想是是采用64个基本的ASCII码字符对数据进行重新编码,将数据变成字符串实现文本传输.由于编码简单,所以很容易实现,代码也是现成的.利用这个编码规则可以实现简单的加解密.编解码方 ...
数组，寻找第K大的数
时间复杂度 O(n) def partition(data,left,right): if (len(data)<=0 or left<0 or right>=len(data)): ...
【转】自动识别是手机端还是pc端只用一行代码就搞定
<script type="text/javascript"> var mobileAgent = new Array("iphone", &quo ...
使用cmd查看Tensorboard的生成图
代码中"graph_practice7/"文件存放的是生成的神经网络图现在要查看这个图,使用cmd 进入文件指定目录(我的文件存储地址是E:\workspace\PycharmP ...
cesium 原理之 command拼接
VAO VAO(Vertext Array Object),中文是顶点数组对象.之前在<Buffer>一文中,我们介绍了Cesium如何创建VBO的过程,而VAO可以简单的认为是基于VBO ...
JavaScript 原生代码找对象的方法
1. id : document.getElementById('id') 2. 标签 : document.getElementsByTagName('标签') //获得的是一个标签数组 3. N ...
vue工程化与路由router
一.介绍 vue.js 是目前最火的前端框架,vue.js 兼具 angular.js 和 react.js 的优点,并剔除它们的缺点.并且提供了很多的周边配套工具如vue-router ...
【东软实训】SQL多表链接
如果一个查询同时涉及两个以上的表,则称之为链接查询,链接查询是关系数据库中最主要的查询,主要包括等值链接查询.非等值链接查询.自身链接查询.外链接查询和复合条件链接查询. 这篇博文我们来对多表链接进行 ...

Logstash学习系列之基础介绍

Logstash功能特性

Logstash运行参数

Logstash配置语法

Logstash学习系列之基础介绍的更多相关文章

随机推荐

热门专题