在centos7.2上安装logstash7.3.2

川长思鸟来 2023-06-01 06:16 140阅读 0赞

一、下载logstash: [https://www.elastic.co/cn/downloads/logstash][https_www.elastic.co_cn_downloads_logstash]

二、安装：

如果下载的是logstash-7.3.2.zip

上传至 /usr/local

解压：
    unzip logstash-7.3.2.zip

修改内存大小：

![1628476-20190924165113898-820359553.png][]

视服务器配置而定：

![1628476-20190924165204517-1650400693.png][]

自定义配置文件

cd /usr/local/logstash-7.3.2/bin
    mkdir mysql
    cd mysql

在mysql目录下分别创建三个文件：

![1628476-20190924165443899-1581340044.png][]

第一个：数据传输调度配置
    vim dataTran.conf

input {
     stdin { }
        jdbc {
            type => "lgb_test"
            codec => plain { charset => "UTF-8"}
            lowercase_column_names => false
            jdbc_connection_string => "jdbc:mysql://127.0.0.1:3306/test"
    
            jdbc_user => "root"
    
            jdbc_password => "123456"
    
            jdbc_driver_library => "/usr/local/logstash-7.3.2/lib/mysql-connector-java-8.0.13.jar"
    
            jdbc_driver_class => "com.mysql.cj.jdbc.Driver"
    
            jdbc_paging_enabled => "true"
            #添加增量类配置
            record_last_run => "true"
            use_column_value => "true"
            tracking_column => "event_id"
            tracking_column_type => numeric
            clean_run => "false"
            last_run_metadata_path => "/usr/local/logstash-7.3.2/bin/mysql/sql_last_value.txt"
            jdbc_page_size => "50000"
            #获取到记录的SQL查询语句
            statement_filepath => "/usr/local/logstash-7.3.2/bin/mysql/jdbc.sql"
            #定时字段 各字段含义（由左至右）分、时、天、月、年，全部为*默认含义为每>分钟都更新
            schedule => "10 * * * *"
        }
    
     }
    
     output {
         stdout {
            codec => json_lines
        }
    
        if[type]=="lgb_test"{
            elasticsearch {
              #ESIP地址与端口
              hosts => "localhost:9200"
              #ES索引名称（自己定义的）
              index => "lgb_index_test"
              #文档类型
              document_type => "lgb_type_test"
              #文档类型id
              document_id => "%{event_id}"
          }
        }
    
      }

第二个：查询sql语句
    vim jdbc.sql

select event_id,timestmp,formatted_message,level_string,caller_class from logging_event where event_id > :sql_last_value ORDER BY timestmp

:sql_last_value 是内置变量，不要改，此处可以实现增量同步mysql数据到es

第三个,创建sql_last_value.txt，用于保存追踪列的最后一条记录

touch sql_last_value.txt

然后，在lib目录，增加mysql驱动包，版本不需要与我一致

![1628476-20190924170030048-1267483470.png][]

ok。至此，就可以启动logstash了（记住先启动es）

切换目录：
    cd /usr/local/logstash-7.3.2/bin

启动：
    ./logstash -f mysql/dataTran.conf --path.data=/root/

看到类似打印日志，则启动成功。

![1628476-20190924170441541-1095688065.png][]

如需外网可以访问，还需要修改配置文件hosts为  0.0.0.0

转载于:https://www.cnblogs.com/xphhh/p/11579387.html

[https_www.elastic.co_cn_downloads_logstash]: https://www.elastic.co/cn/downloads/logstash
[1628476-20190924165113898-820359553.png]: /images/20230601/28ab07a2105d4ba392683f0505185d8d.png
[1628476-20190924165204517-1650400693.png]: /images/20230601/c1cd961f61e8493e9bfa0bc071eed800.png
[1628476-20190924165443899-1581340044.png]: /images/20230601/3d00ac62ab34474b90735184152bdf03.png
[1628476-20190924170030048-1267483470.png]: /images/20230601/def06b5c5b594d0f92607656e6b739ac.png
[1628476-20190924170441541-1095688065.png]: /images/20230601/2e2ee722728043649dc772c7b3d9197e.png