Elasticsearch-核心篇(13)-Logstash组件集成

红太狼 2022-09-07 14:51 180阅读 0赞

### 文章目录 ###

*  一、Logstash集成
 *   *  1.1 Linux系统
     *  1.2 windows系统安装
 *  二、Logstash核心插件
 *   *  2.1 input插件
     *  2.2 filter插件
     *  2.3 output插件

# 一、Logstash集成 #

*  官网地址：[https://www.elastic.co/cn/downloads/logstash][https_www.elastic.co_cn_downloads_logstash]

## 1.1 Linux系统 ##

1.  es安装目录下新建logstash文件夹
2.  解压logstash安装文件到新建的logstash文件夹下
    
     *  tar -zxvf logstash-7.8.0.tar.gz -C /opt/es/logstash

![bf31c127f5eff488a4656d79dff2a5d9.png][]

1.  修改配置文件，增加e
    
     *  标准的配置文件含有input、output、filter三部分
2.  使用命令行启动，不需要es用户启动，root也可
    
     *  cd /opt/es/logstash/logstash-7.8.0 /bin
     *  ./logstash -e ‘input \{ stdin \{ \} \} output \{ stdout \{\} \}’
3.  通过命令行启动之后默认监听9600端口(注意logstash没有ui，此端口仅作为监听)

![16bdbe1157acf47258d0437bb53210c6.png][]

1.  由于接受的是标准输入和标准输出，所以可以输入测试

![613e05052d8d3e3b88975aecf114b311.png][]

1.  除了可以命令行启动之外，也可以将启动参数放到配置文件中，然后通过指定配置文件方式启动
    
     *  标准的配置文件含有input、output、filter三部分
     *  在config下新建ogstash.conf文件，并配置下面配置内容
     *  ./logstash -f logstash.conf

input {
        stdin {}
    }
    output {
        stdout {}
    }

## 1.2 windows系统安装 ##

1.  下载windows版本安装包并解压压缩包即可完成安装
2.  进入bin目录中，执行下面命名通过命令行参数方式启动
    
     *  .\\logstash.bat -e 'input \{ stdin \{ \} \} output \{ stdout \{\} \}
     *  启动之后可以在界面上输入测试命令

hello
    { 
           "message" => "hello\r",
          "@version" => "1",
              "host" => "DESKTOP-MBL60LI",
        "@timestamp" => 2021-06-10T07:02:40.642Z
    }

1.  配置文件方式启动
    
     *  在config下新建logstash.conf文件
     *  在配置文件中增加命令行参数指定的参数信息
     *  指定配置文件启动：\*\* .\\logstash.bat -f …\\config\\logstash.conf\*\*

input { 
        stdin { }
    }
    output { 
        stdout { }
    }

# 二、Logstash核心插件 #

## 2.1 input插件 ##

*  参考文档：[https://www.elastic.co/guide/en/logstash/7.x/input-plugins.html][https_www.elastic.co_guide_en_logstash_7.x_input-plugins.html]

## 2.2 filter插件 ##

*  参考文档：[https://www.elastic.co/guide/en/logstash/7.x/filter-plugins.html][https_www.elastic.co_guide_en_logstash_7.x_filter-plugins.html]

## 2.3 output插件 ##

*  参考文档：[https://www.elastic.co/guide/en/logstash/7.x/output-plugins.html][https_www.elastic.co_guide_en_logstash_7.x_output-plugins.html]

[https_www.elastic.co_cn_downloads_logstash]: https://www.elastic.co/cn/downloads/logstash
[bf31c127f5eff488a4656d79dff2a5d9.png]: /images/20220829/07d900851daf4a61b35b64ac58f48241.png
[16bdbe1157acf47258d0437bb53210c6.png]: /images/20220829/623a73a8f182426891b4b618e7eeb63f.png
[613e05052d8d3e3b88975aecf114b311.png]: /images/20220829/6b2b06a0337f4db2a45d1bb75b383270.png
[https_www.elastic.co_guide_en_logstash_7.x_input-plugins.html]: https://www.elastic.co/guide/en/logstash/7.x/input-plugins.html
[https_www.elastic.co_guide_en_logstash_7.x_filter-plugins.html]: https://www.elastic.co/guide/en/logstash/7.x/filter-plugins.html
[https_www.elastic.co_guide_en_logstash_7.x_output-plugins.html]: https://www.elastic.co/guide/en/logstash/7.x/output-plugins.html