Logstash配置语法

2024-05-10 19:29:53

语法格式：

1.区域

2.数据类型（布尔值，字符串，数值，数组，哈希）

3.条件判断

4.字段引用

样例1：

样例2：

input {rabbitmq{host=>"127.0.0.1"port=> 5672user=>"guest"password=>"guest"queue=>"elk"exchange=>"elk"key=>"elk"durable=>truepassive=>falsecodec=>json}
}filter {
}output {elasticsearch {hosts => ["localhost:9200"]index => "index-%{+YYYYMMdd}"}
}

1.区域

1）logstash中，使用{}来定义区域的

2）区域内，我们可以定义插件

3）一个区域内是可以定义多个插件

下图就表示一个插件：

2.数据类型：

布尔boolean: ssl_enable => true

字节Bytes: my_bytes => "10MiB" #10485760bytes

字符串String: name => "Hello world"

数值Number: port => 514

数组Array: match => ["datetime","UNIX","ISO9001"]

哈希Hash:

options => {

key1 => "value2",

key2 => "value2"

}

编码解码： codec : codec => "json"

密码型: my_password => "password"

路径：my_path => "/tmp/logstash"

注释： #

3.条件判断

1. == （等于），!= （不等于）, < (小于) ，> (大于) , <= (小于等于) , >= （大于等于）

2. =~ （匹配正则）, !~（不匹配正则）

3. in(包含)，not in(不包含)

4. and (与), or(或), nand(非与), xor(非或)

5.():复合表达式，!():对复合表达式结果取反

4.字段引用：

Logstash还支持变量内插，在字符串里使用字段引用的方式是这样：

Logstash配置语法相关推荐

Logstash配置语法及相关命令
配置结构以及插件位置输入插件: input{ - } 过滤插件: filter{ - } 输出插件: output{ - } 数据类型 - Array users => [{id => ...
Logstash配置总结和实例
这里记录Logstash配置中注意的事项: 整个配置文件分为三部分:input,filter,output.参考这里的介绍 https://www.elastic.co/guide/en/logsta ...
docker安装logstash及logstash配置
一.logstash跟es有版本对照关系了解对照关系,决定要安装的logstash版本二.ELK出现的原因三.Logstash工作原理 Logstash事件处理管道有三个阶段:输入→过滤器→输出 ...
Highcharts 配置语法；Highcharts 配置选项详细说明
Highcharts 配置语法本章节我们将为大家介绍使用 Highcharts 生成图表的一些配置. 第一步:创建 HTML 页面创建一个 HTML 页面,引入 jQuery 和 Highchar ...
Git 中 .gitignore 的配置语法
一.前言在日常的开发中,当我们需要将一个项目提交到 Git 时,并不是所有的文件都需要提交,比如一些自动生成的文件,类似于 .idea 文件.class 文件等,这时候就可以使用.gitignore ...
ELK+logstash配置日志报警
需求通过读取日志文件监控,过滤日志信息的异常关键词,如ERR,error,Failed,warning等信息,将这些带有异常关键词的异常日志信息过滤出来,然后输出到zabbix,通过zabbix告警 ...
Nginx——nginx作为静态资源web服务（配置语法）
目录一.sendfile的配置语法(即文件读取的配置语法) 二.tcp_nopush的配置语法(即高传输效率的配置语法) 三.tcp_nodelay的配置语法(即实时性的配置语法) 四.gzip的配 ...
【转】Vczh Library++3.0之可配置语法分析器（前言）
从网上无意间看到这个系列的文章,作者非常有想法,转下来慢慢研究,好好学习. 祝大家学习愉快,做自己的爱好 ^_^ ! 花了差不多两个星期的时间将一个可配置语法分析器(Combinator)写好了.这个 ...
C++轻量级可配置语法分析器（开源） - λ-calculus（惊愕到手了欧耶，GetBlogPostIds.aspx） - C++博客...
C++轻量级可配置语法分析器(开源) - λ-calculus(惊愕到手了欧耶,GetBlogPostIds.aspx) - C++博客 C++轻量级可配置语法分析器(开源) - λ-calculus ...

最新文章

热门文章