首页 > 其他 > 详细

logtash 接收多配置文件

时间:2017-04-05 14:03:47      阅读:265      评论:0      收藏:0      [点我收藏+]
[root@10-19-148-59 etc]# vim front_esb.conf

input {
        beats {
          type => beats
          port => 5077
        }
}
filter {
        if [type] == ‘test-front‘ {
            grok {
                overwrite => [‘message‘]
                }
        }
        if [type] == ‘test-esb‘ {
            grok {
                overwrite => [‘message‘]
                }
        }

}
output {
        if [type] == ‘test-front‘ {
        elasticsearch {
           hosts => ["10.19.148.59:9200"]
           index => "test-front-%{+YYYY.MM.dd}"
        }
}
        if [type] == ‘test-esb‘ {
        elasticsearch {
           hosts => ["10.19.148.59:9200"]
           index => "test-esb-%{+YYYY.MM.dd}"
        }
}
}

 我这里的日志采集用的是filebeat 来采集日志的

 

logtash 接收多配置文件

原文:http://www.cnblogs.com/smail-bao/p/6668190.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!