elasticsearch-logstash-kibana

ELK

elk中默认是通过logstash来收集资料,通过logstash来将数据推送到ES中

• 输入即数据来源
• 输入即目的地ES
  logstash 配置文件

input {
  tcp {
    #模式选择为server
    mode => "server"
    #ip和端口根据自己情况填写，端口默认4560,对应下文logback.xml里appender中的destination
    host => "127.0.0.1"
    port => 4560
    #格式json
    codec => json_lines
  }
}
filter {
  #过滤器，根据需要填写
}
output {
  elasticsearch {
    action => "index"
    #这里是es的地址，多个es要写成数组的形式
    hosts  => "127.0.0.1:9200"
    #用于kibana过滤，可以填项目名称
    index  => "logstash_test"
  }
}