Logstash之输出到文件|第四章-yellowcong

迷南。 2022-05-21 03:28 301阅读 0赞

> 将多个文件集合到一起，输出出来，但是这个地方有个问题，这个文件输出后，输出的自定义文件，只能输出到动态的文件夹，但是文件名可以是 `%{+yyyy-MM-dd-HH}`这种格式，也可以是`/path/to/%{+yyyy}/%{+MM}/%{+dd-HH}-%{host}.log` 这种格式,需要注意的是，日期匹配，都需要加上 `+`。这个地方还支持gzip的，没有实验，更多可以查看官网[https://www.elastic.co/guide/en/logstash/current/plugins-outputs-file.html][https_www.elastic.co_guide_en_logstash_current_plugins-outputs-file.html]

## 配置文件 ##

input{
            file {
                    path => "/usr/local/log_test/*.log"
                    start_position => "beginning"
            }
    }
    output {
      file {
            path => "/path/to/%{+yyyy-MM-dd-HH}/%{host}.log"
    
       }
       stdout {
          codec => rubydebug
      }
    
    }

可以看到日志输出到了`/path/to/` 的目录下了  
![这里写图片描述][70]  
可以看到输出的日志格式是json数据的  
![这里写图片描述][70 1]

## 日志格式输出 ##

这种格式输出的时候，`%{message}`的数据必须是json的数据，不然输出不了

input{
            file {
                    path => "/usr/local/log_test/*.log"
                    start_position => "beginning"
            }
    }
    output {
            file {
                    path => "/path/to/%{+yyyy}/%{+MM}/%{+dd-HH}-%{host}.log"
                    codec => line { format => "custom format: %{message}"}
             }
       stdout {
          codec => rubydebug
      }
    
    }

### 输出结果 ###

![这里写图片描述][70 2]

可以看到自定义的json数据输出到了目标上了。  
![这里写图片描述][70 3]

## 参考文章 ##

[https://doc.yonyoucloud.com/doc/logstash-best-practice-cn/output/file.html][https_doc.yonyoucloud.com_doc_logstash-best-practice-cn_output_file.html]  
[https://www.elastic.co/guide/en/logstash/current/plugins-outputs-file.html][https_www.elastic.co_guide_en_logstash_current_plugins-outputs-file.html]

[https_www.elastic.co_guide_en_logstash_current_plugins-outputs-file.html]: https://www.elastic.co/guide/en/logstash/current/plugins-outputs-file.html
[70]: /images/20220521/08392af9e28e493f858bb017cf5cc40a.png
[70 1]: /images/20220521/dd413615d7c948bcadc9db2415bea16f.png
[70 2]: /images/20220521/52f771e7c6f94cf7b6da9598f4d11bb8.png
[70 3]: /images/20220521/de290c24597d4879a2d934f5a6d18424.png
[https_doc.yonyoucloud.com_doc_logstash-best-practice-cn_output_file.html]: https://doc.yonyoucloud.com/doc/logstash-best-practice-cn/output/file.html