Logstash 的简介

太过爱你忘了你带给我的痛 2022-05-09 10:38 239阅读 0赞

# 一、简介 #

1、官网定义 Logstash ：它就像是一个数据管道，通过它就能处理来自各种系统产生的日志或者是事件数据。

2、特性：

<table style="width:634px;"> 
 <tbody> 
  <tr> 
   <td style="width:323px;">Centrslize data processing of all types</td> 
   <td style="width:307px;">能集中处理各种类型的数据</td> 
  </tr> 
  <tr> 
   <td style="width:323px;">Normalize varying schema and formats</td> 
   <td style="width:307px;">能标准化不同模式和格式的数据</td> 
  </tr> 
  <tr> 
   <td style="width:323px;">Quickly extend to custom log formats</td> 
   <td style="width:307px;">能快速的扩展自定义日志的格式</td> 
  </tr> 
  <tr> 
   <td style="width:323px;">Easliy add plugins for custom data sources</td> 
   <td style="width:307px;">能非常方便的添加插件来自定义数据来源</td> 
  </tr> 
 </tbody> 
</table>

3、中文解释：

它是一个由JRuby语言编写的运行在Java虚拟机上的具有收集、分析和转发数据流功能的工具

![70][]

# 二、Logstash 的安装 #

![70 1][]

# 三、Logstash 运行参数 #

![70 2][]

# 四、Logstash 配置语法以及插件 #

### 1、配置语法 ###

①、处理输入的input

②、处理过滤的filter

③、处理输出的output

**最简单的配置语句：**

![70 3][]

**完整的配置语句：**

![70 4][]

**语法格式：**

①、区域

<table style="width:500px;"> 
 <tbody> 
  <tr> 
   <td> <p>·logstash 中，使用｛｝来定义区域的</p> <p>·区域内，我们可以定义插件</p> <p>·一个区域内是可以定义多个插件</p> </td> 
  </tr> 
 </tbody> 
</table>

②、数据类型（布尔值、字符串、数值、数组、哈希）

![70 5][]

③、条件判断

<table style="width:635px;"> 
 <tbody> 
  <tr> 
   <td style="width:632px;"> <p>· ==（等于）， !=（不等于）， &lt;（小于），&gt;（大于），&lt;=（小于等于），&gt;=（大于等于）</p> <p>· =~（匹配正则）， !~（不匹配正则）</p> <p>· in（包含），not in（不包含）</p> <p>· and（与），or（或），nand（非与），xor（非或）</p> <p>· ()：复合表达式 ， !()：对复合表达式结果取反</p> </td> 
  </tr> 
 </tbody> 
</table>

![70 6][]

④、字段引用

![70 7][]

### 2、插件介绍 ###

①、inputs  就是输入

②、codecs 就是解码

③、filters 就是过滤

④、outputs  输出

![70 8][]

[70]: /images/20220509/c935beb8e85c4430a087f2e1e7e60dac.png
[70 1]: /images/20220509/3b36719028ac42e78f89f8ec39bf4386.png
[70 2]: /images/20220509/4acddc1fb25544e4ac92fc73e57e5c99.png
[70 3]: /images/20220509/d72f2665238d4928a05bda9a11e3ad94.png
[70 4]: /images/20220509/4cd98dffe67147f98e2663ee3a877a31.png
[70 5]: /images/20220509/ad05db13956040e7894754bf81723cfa.png
[70 6]: /images/20220509/2aa20a472de2454f95e10508b4b99988.png
[70 7]: /images/20220509/8f035f0001e74e3f9247f4ed05972b67.png
[70 8]: /images/20220509/9ff2fd1e436340b1aa03b9245ee36a04.png