Logstash Patterns 项目教程

30 0 0

Logstash Patterns 项目教程

logstash-patternsGrok patterns for parsing and structuring log messages with logstash项目地址:https://gitcode.com/gh_mirrors/lo/logstash-patterns

1. 项目的目录结构及介绍

Logstash Patterns 项目的目录结构如下：




logstash-patterns/


├── README.md


├── patterns/


│   ├── apache.pattern


│   ├── haproxy.pattern


│   ├── nginx.pattern


│   └── ...


├── scripts/


│   ├── generate_patterns.sh


│   └── ...


└── tests/


    ├── apache_test.log


    ├── haproxy_test.log


    ├── nginx_test.log


    └── ...

目录介绍

README.md: 项目说明文件，包含项目的基本信息和使用说明。patterns/: 存放各种日志格式的模式文件，每个文件定义了一种日志格式的模式。scripts/: 包含用于生成和管理模式文件的脚本。tests/: 包含用于测试模式文件的日志样本。

2. 项目的启动文件介绍

Logstash Patterns 项目没有特定的启动文件，因为它主要是一组模式文件和辅助脚本。要使用这些模式文件，你需要在 Logstash 配置文件中引用它们。

3. 项目的配置文件介绍

Logstash 的配置文件通常位于 /etc/logstash/conf.d/ 目录下。要使用 Logstash Patterns 项目中的模式文件，你需要在 Logstash 配置文件中指定模式文件的路径。

示例配置文件




input {


  file {


    path => "/var/log/apache/access.log"


    start_position => "beginning"


  }


}


 


filter {


  grok {


    patterns_dir => ["/path/to/logstash-patterns/patterns"]


    match => { "message" => "%{APACHE_LOG}" }


  }


}


 


output {


  elasticsearch {


    hosts => ["localhost:9200"]


    index => "apache-logs"


  }


  stdout {


    codec => rubydebug


  }


}