一個(gè)簡單的PHP 文件

image

效果

image

full.conf文件

image

流程：

開啟logstash服務(wù)之后。

在業(yè)務(wù)代碼里面操作函數(shù)寫入日志.log

logstash通過實(shí)踐戳獲取到用戶的變更，取出最后一行數(shù)據(jù)，發(fā)送給es

es獲取到數(shù)據(jù)在kibana展示

關(guān)鍵：

1.我獲取的是單行數(shù)據(jù)，不管是字符串還是數(shù)據(jù)還是對象類型都轉(zhuǎn)成json格式。這樣的好處是方便，不用編寫正則匹配多行數(shù)據(jù)。

2.我操作是操作單文件，full.conf可以吧file里面的path替換成文件夾下面的* 即是：/www/test_log/* 這樣的意思是獲取所有文件。