搭建ELK(ElasticSearch+Logstash+Kibana)日志分析系统(三) logstash input output 配置
前面两节已经介绍了Logstash以及常见的配置语法,这一节介绍一下input、output的配置,然后做个file输入输出的demo。这里我介绍的都是比较常见的插件,其他插件用法类似。1、input配置1)读取文件(file)Logstash使用一个名叫FileWatch的RubyGem库来监听文件变化。这个库支持glob展开文件路径,而且会记录一个叫.sincedb的数据库文件来跟踪被监听的日