搭建ELK(ElasticSearch+Logstash+Kibana)日誌分析系統（三） logstash input output 配置

前面兩節已經介紹了Logstash以及常見的配置語法，這一節介紹一下input、output的配置，然後做個file輸入輸出的demo。這裏我介紹的都是比較常見的插件，其他插件用法類似。 1、input配置 1）讀取文件（file） Logstash 使用一個名叫 FileWatch 的 Ruby Gem 庫來監聽文件變化。這個庫支持 glob 展開文件 路徑，而且會記錄一個 叫 .sincedb

>>阅读原文<<