https://www.leanku.com/tags/logstash/Recent content in Logstash on Leanku 的博客Hugozh-cnTue, 20 Feb 2024 17:01:01 +0800https://www.leanku.com/post/tools/logstash/Tue, 20 Feb 2024 17:01:01 +0800https://www.leanku.com/post/tools/logstash/<h1 id="logstash">Logstash</h1> <h2 id="alogstash-介绍">ALogstash 介绍</h2> <p>Logstash 是一个开源的日志收集、处理和转发工具，通常与 Elasticsearch 和 Kibana 一起组成 Elastic Stack，用于集中式日志管理和数据分析。它支持多种数据源、数据处理及输出目标，常用于日志的收集和处理。</p> <h2 id="1-安装-logstash">1. 安装 Logstash</h2> <p>Logstash 支持多种操作系统，安装方式可以使用包管理工具、压缩包或 Docker。</p> <p><strong>a. 通过 apt 安装（以 Ubuntu 为例）</strong> 首先，添加 Elastic 的 APT 仓库：</p> <pre tabindex="0"><code>wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add - sudo sh -c &#39;echo &#34;deb https://artifacts.elastic.co/packages/7.x/apt stable main&#34; &gt; /etc/apt/sources.list.d/elastic-7.x.list&#39; </code></pre><p>然后，更新 APT 仓库并安装 Logstash：</p> <pre tabindex="0"><code>udo apt-get update sudo apt-get install logstash </code></pre><p><strong>b. 使用 .tar.gz 包安装</strong></p> <p>可以从官网（https://www.elastic.co/downloads/logstash）下载压缩包，解压并安装。</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="ln">1</span><span class="cl">tar -xvzf logstash-7.x.x.tar.gz </span></span><span class="line"><span class="ln">2</span><span class="cl"><span class="nb">cd</span> logstash-7.x.x </span></span></code></pre></div><h2 id="2-配置-logstash">2. 配置 Logstash</h2> <p>Logstash 的配置文件通常由 3 个部分组成：<strong>输入（input）</strong>、<strong>过滤器（filter）</strong> 和 <strong>输出（output）</strong>。</p>