首页 » 标签存档: logstash

Tag Archives: logstash

logstash6.5.0在配置中使用环境变量

 

通过几个简单的示例来介绍如何在logstash6.5.0配置中使用变量。您可以在任何插件选项类型中添加环境变量引用:string,number,boolean,array或hash,并且可以设置变量默认的值(如果变量为定义,则使用默认值)。但是需要注意的是环境变量是不可变的,如果更新环境变量的值,则必须重新启动Logstash。 阅读全文

logstash6.5.0获取事件数据和字段

 

logstash接收处理的数据在线程之间以"事件"的形式流转。不要叫行,因为logstash可以处理多行事件。而每一个事件在经过logstash格式化后可以划分为多个字段。包括logstash也会给事件添加一些额外的字段,例如@timestamp:用来标记事件的发生事件。如果没有使用过滤插件做切割的话,默认整个事件的数据信息会被分到message字段里面。这篇我们就介绍怎么查看事件、字段以及怎么使用它们! 阅读全文

logstash6.5.0中.conf配置文件结构说明

 

介绍logstash6.5.0启动时指定的.conf配置文件结构说明、插件中设置的值类型、转义符以及注释等。其中值类型包括11种类型:1) 数组、2) 列表、3) 布尔值、4) 字节、5) 编解码器、6) 哈希、7) 编号、8) 密码、9) URL、10)路径、11)字符串。 阅读全文