开发者社区> 问答> 正文

如何用Logstash 收集其它日志?



日志样例






采集配置





[backcolor=transparent]注意:
  • 配置文件格式必须以 UTF-8 无 BOM 格式编码,可以下载 notepad++ 修改文件编码格式。
  • path 填写文件路径时请使用 UNIX 模式的分隔符,如:C:/test/multiline/*.log,否则无法支持模糊匹配。
  • type 字段需要统一修改并在该文件内保持一致,如果单台机器存在多个Logstash配置文件,需要保证各配置type 字段唯一,否则会导致数据处理的错乱。

相关插件: filemultiline(若日志文件是单行日志,可以去掉 codec => multiline 配置)。

重启Logstash生效


创建配置文件到 conf 目录,参考 配置Logstash重启Logstash生效。

展开
收起
轩墨 2017-10-20 16:23:17 2048 0
0 条回答
写回答
取消 提交回答
问答排行榜
最热
最新

相关电子书

更多
PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final 立即下载
Kubernetes下日志实时采集、存储与计算实践 立即下载
日志数据采集与分析对接 立即下载