logstash 使用rsyslog输入日志

148 阅读 0 评论 98 点赞

我是靠谱客的博主能干面包，这篇文章主要介绍logstash 使用rsyslog输入日志，现在分享给大家，希望可以做个参考。

系统： centos6.5

logstash：2.4.1

修改rsyslog配置文件，这里我以本机做测试

[tomcat@client ~]$ sudo vim /etc/rsyslog.conf
*.*     @@127.0.0.1:514   #最后一行增加

[tomcat@client ~]$ sudo /etc/init.d/rsyslog restart   #重启rsyslog服务

logstash配置文件

input {
  syslog {
    port => "514"
  }
}
output {
  stdout { codec => rubydebug }    #到标准输出
}

启动logstash

[tomcat@client ~]$ sudo ./logstash/bin/logstash -f tcp.conf 
[tomcat@client ~]$ logger test   #同时打开另一个shell终端

转载于:https://blog.51cto.com/358778493/1891324

以上就是能干面包最近收集整理的关于logstash 使用rsyslog输入日志的全部内容，更多相关logstash内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。