Logstash 参考指南(储存你的第一个事件)

存储你的第一个事件

首先,让我们通过运行最基本的Logstash管道来测试你的Logstash安装。

Logstash管道有两个必需的元素,inputoutput,以及一个可选的元素,filter。输入插件使用来自源的数据,过滤器插件根据你的指定修改数据,输出插件将数据写入目的地。

Logstash 参考指南(储存你的第一个事件)

要测试你的Logstash安装,请运行最基本的Logstash管道,例如:

cd logstash-6.4.2
bin/logstash -e 'input { stdin { } } output { stdout {} }'
bin目录的位置因平台而异,请参阅目录布局以找到你的系统上bin\logstash的位置。

-e标志允许你直接从命令行指定配置,在命令行中指定配置可以让你快速测试配置,而不必在迭代之间编辑文件。示例中的管道接受来自标准输入的输入stdin,并将输入移动到标准输出stdout,在一个结构化的格式中。

启动Logstash后,等待看到“Pipeline main started”,然后在命令提示符下输入hello world

hello world
2013-11-21T01:22:14.405+0000 0.0.0.0 hello world

Logstash向消息添加时间戳和IP地址信息,通过在运行Logstash的shell中发出CTRL-D命令来退出Logstash。

恭喜!你已经创建并运行了一个基本的Logstash管道,接下来,你将学习如何创建更实际的管道。

相关推荐