logstash 学习二 input 配置

在 “helloword” 示例中，我们对 logstash 有了个简单的了解。logstash配置 有一个简单的原则：logstash 一定要有一个input 和一个output . 这章的主要目标是 输入插件 input .

先给个配置

input {
    file {
        type => "access_u_ex"
        #添加自定义字段
        add_field => {
  "fromhost" => "EIR"}
        #监听文件的路径
        path => "D:/java/logs/test/test1*"
        #排除不想监听的文件
        exclude => "test13.log"
        # 监听文件的起始位置
        start_position => "beginning" 
        #增加标签
        #tags