2019-08-12 Logstash 收集多個(gè)日志文件存放到不同索引中

在logstash配置文件中,可以使用不同的type指定每個(gè)輸入。
然后在過濾器中可以使用if來區(qū)分不同的處理,
并且在輸出端可以使用“if”輸出到不同的目的地。

input {
    file {
            type => "technical"
            path => "/home/technical/log"
    }
    file {
            type => "business"
            path => "/home/business/log"
    }
} 
filter {
    if [type] == "technical" {
            # processing .......
    }
    if [type] == "business" {
            # processing .......
    }
}
output {
    if [type] == "technical" {
            # output to gelf
    }
    if [type] == "business" {
            # output to elasticsearch
    }
}

參考(https://codeday.me/bug/20170716/38088.html

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Elastic+logstash+head簡(jiǎn)單介紹 一. 概述 ElasticSearch是一個(gè)基于Lucene的...
    柒月失凄閱讀 4,666評(píng)論 0 4
  • 本文作者:羅海鵬,叩丁狼高級(jí)講師。原創(chuàng)文章,轉(zhuǎn)載請(qǐng)注明出處。 前言 在第九章節(jié)中,我們已經(jīng)安裝好Logstash組...
    叩丁狼教育閱讀 2,694評(píng)論 0 3
  • 項(xiàng)目上線都已經(jīng)有一段了時(shí)間,新的功能在不斷上,bug也隨著時(shí)間慢慢浮現(xiàn)。令人差異的是,每次出現(xiàn)bug都是用戶發(fā)現(xiàn)...
    神易風(fēng)閱讀 14,121評(píng)論 0 4
  • 前言 在第九章節(jié)中,我們已經(jīng)安裝好Logstash組件了,并且啟動(dòng)實(shí)例測(cè)試它的數(shù)據(jù)輸入和輸出,但是用的是最簡(jiǎn)單的控...
    LuoHaiPeng閱讀 2,665評(píng)論 0 9
  • 上島的第二天,終于在傍晚看到了海。 白色的沙灘上,被海水沖刷上來很多白色的珊瑚碎,偶爾能翻到些色彩各異的貝殼。 近...
    花團(tuán)與芥末閱讀 482評(píng)論 0 1

友情鏈接更多精彩內(nèi)容