Logstash日誌蒐集

軟件準備：

logstash-2.1.0.zip

elasticsearch-2.1.0.zip

kibana-4.3.0-windows.zip

Redis-x64-2.8.2104.msi

下載地址：http://pan.baidu.com/s/1jHyw9Qe

 

安裝軟件

一、安裝Redis，根據嚮導直接安裝

二、解壓logstash-2.1.0.zip到兩個目錄：logstash logstashagent

三、解壓kibana-4.3.0-windows.zip 到目錄：kibana,同時修改bin目錄下腳本：

    

四、elasticsearch-2.1.0.zip 解壓到目錄：elasticsearch

解壓後的目錄結構以下：

準備相關腳本：

一、啓動服務腳本start.bat

此腳本用於啓動：es kibana Logstash server

其中logsrash-server.conf內容以下：

input{
redis{
host=>"127.0.0.1"
key=>"logstash"
data_type=>"list"
}
}
output{
elasticsearch {
hosts=>"127.0.0.1:9200"
}
}

二、logstash agent啓動腳本startagent.bat,內容以下：

其中logsrash-agent.conf內容以下：

 

完成以上配置後,就能夠啓動批處理命令

 

設置kibana,打開http://localhost:5601/

 

數據分析：

參考：

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html

https://www.elastic.co/guide/en/logstash/current/plugins-filters-date.html

https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html

https://www.elastic.co/guide/en/logstash/current/plugins-codecs-multiline.html

http://www.cnblogs.com/vovlie/p/4227027.html

http://www.cnblogs.com/shantu/p/4598875.html

http://www.cnblogs.com/yxwkf/p/4753778.html