logstash部署、接入

一、配置及部署

首先从官网 https://www.elastic.co/downloads下载logstash 并解压

tar -zxvf logstash-5.6.0.tar.gz

配置一个test.conf 测试logstash:

# 在logstash解压目录下，新建test.conf

# vim test.conf

input {

   tcp{

       port=> 4560  //监听4560端口输入

        }

}

output {

    stdout{codec=>rubydebug}      //监听4560端口输入，暂时打印到控制台。后面可以接入ES、kafka等存储、分析。

}

这里部署到mgp的10.75.202.110 环境下

bin/logstash -f test.conf 命令启动。查看4560端口是否监听。

 

二、本地连接logstash；tcp推送日志。

   在logback中如下配置

 

本地服务启动。

从下图所示，tcp连接已建立。

 

观察logstash服务控制台，日志已在打印。格式如下：

（支持clone及ES、kafka等数据存储、分析工具接入）。