Logstash的安装与使用

矫情吗；* 2023-02-24 13:24 11阅读 0赞

##### Logstash #####

Logstash是elastic技术栈中的一个技术。它是一个数据采集引擎，可以从数据库采集数据到es中。我们可以通过设置自增id主键或者时间来控制数据的自动同步，这个id或者时间就是用于给logstash进行识别的

*  id：假设现在有1000条数据，Logstatsh识别后会进行一次同步，同步完会记录这个id为1000，以后数据库新增数据，那么id会一直累加，Logstatsh会有定时任务，发现有id大于1000了，则增量加入到es中
 *  时间：同理，一开始同步1000条数据，每条数据都有一个字段，为time，初次同步完毕后，记录这个time，下次同步的时候进行时间比对，如果有超过这个时间的，那么就可以做同步，这里可以同步新增数据，或者修改元数据，因为同一条数据的时间更改会被识别，而id则不会。

##### 安装Logstash #####

官方链接：  
[https://www.elastic.co/cn/downloads/past-releases/logstash-6-4-3][https_www.elastic.co_cn_downloads_past-releases_logstash-6-4-3]

*  注：使用Logstatsh的版本号与elasticsearch版本号需要保持一致

##### 插件 logstash-input-jdbc #####

本插件用于同步，es6.x起自带，这个是集成在了 logstash中的。所以直接配置同步数据库的配置文件即可

##### 创建索引 #####

同步数据到es中，前提得要有索引，这个需要手动先去创建，名字随意。比如：foodie-items  
![在这里插入图片描述][2020070915454954.png]

##### logstash同步数据库配置 #####

*  上传压缩包至服务器并解压logstash，位置放在如下：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0_size_16_color_FFFFFF_t_70]
 *  创建文件名：logstash-db-sync.conf，后缀为conf，文件名随意，位置也随意  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0_size_16_color_FFFFFF_t_70 1]
 *  下载[数据库驱动][Link 1]并上传至服务器：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0_size_16_color_FFFFFF_t_70 2]
 *  配置内容如下：

input { 
        jdbc { 
            # 设置 MySql/MariaDB 数据库url以及数据库名称
            jdbc_connection_string => "jdbc:mysql://192.168.1.6:3306/db_name?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true"
            # 用户名和密码
            jdbc_user => "root"
            jdbc_password => "root"
            # 数据库驱动所在位置，可以是绝对路径或者相对路径
            jdbc_driver_library => "/usr/local/logstash-6.4.3/sync/mysql-connector-java-5.1.41.jar"
            # 驱动类名
            jdbc_driver_class => "com.mysql.jdbc.Driver"
            # 开启分页
            jdbc_paging_enabled => "true"
            # 分页每页数量，可以自定义
            jdbc_page_size => "10000"
            # 执行的sql文件路径
            statement_filepath => "/usr/local/logstash-6.4.3/sync/test.sql"
            # 设置定时任务间隔 含义：分、时、天、月、年，全部为*默认含义为每分钟跑一次任务
            schedule => "* * * * *"
            # 索引类型
            type => "_doc"
            # 是否开启记录上次追踪的结果，也就是上次更新的时间，这个会记录到 last_run_metadata_path 的文件
            use_column_value => true
            # 记录上一次追踪的结果值
            last_run_metadata_path => "/usr/local/logstash-6.4.3/sync/track_time"
            # 如果 use_column_value 为true， 配置本参数，追踪的 column 名，可以是自增id或者时间
            tracking_column => "updated_time"
            # tracking_column 对应字段的类型
            tracking_column_type => "timestamp"
            # 是否清除 last_run_metadata_path 的记录，true则每次都从头开始查询所有的数据库记录
            clean_run => false
            # 数据库字段名称大写转小写
            lowercase_column_names => false
            }
    }
    output { 
        elasticsearch { 
            # es地址
            hosts => ["192.168.1.187:9200"]
            # 同步的索引名
            index => "foodie-items"
            # 设置_docID和数据相同
            document_id => "%{ id}"
        }
        # 日志输出
        stdout { 
            codec => json_lines
        }
    }

*  sql同步脚本

这里根据你需要同步的实际数据，选择select的字段

SELECT
        i.id as itemId,
        i.item_name as itemName,
        i.sell_counts as sellCounts,
        ii.url as imgUrl,
        tempSpec.price_discount as price,
        i.updated_time as updated_time
    FROM
        items i
    LEFT JOIN
        items_img ii
    on
        i.id = ii.item_id
    LEFT JOIN
        (SELECT item_id,MIN(price_discount) as price_discount from items_spec GROUP BY item_id) tempSpec
    on
        i.id = tempSpec.item_id
    WHERE
        ii.is_main = 1
        and
        i.updated_time >= :sql_last_value

##### 启动logstatsh #####

./logstash -f /usr/local/logstash-6.4.3/sync/logstash-db-sync.conf

[https_www.elastic.co_cn_downloads_past-releases_logstash-6-4-3]: https://www.elastic.co/cn/downloads/past-releases/logstash-6-4-3
[2020070915454954.png]: /images/20230209/31e0a07a0760443ba4cebf4b93881e30.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0_size_16_color_FFFFFF_t_70]: /images/20230209/11fabde0fa3f423593ec8e025a2d81d4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200709154725738.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0,size_16,color_FFFFFF,t_70
[Link 1]: https://dev.mysql.com/downloads/connector/j/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200709155111632.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0MzI2MDMwNDM0,size_16,color_FFFFFF,t_70