Logstashオープンソースログ管理ツール

jimmyjacks · 2021-1-27 15:34:49

Logstashは、アプリケーションログとイベントの転送、処理、管理、検索のためのプラットフォームです。アプリケーション・ログの収集と管理を一元化し、クエリと統計のためのウェブ・インターフェースを提供するために使用できます。

Centos 7のインストールとelasticsearch-6.5.2チュートリアルの展開
https://www.itsvse.com/thread-6173-1-1.html

elasticsearch-6.5.2 install elasticsearch-head プラグイン
https://www.itsvse.com/thread-6190-1-1.html

elasticsearch-6.5.2 elasticsearch-analysis-ikのインストールチュートリアル
https://www.itsvse.com/thread-6191-1-1.html

Centos 7でのelasticsearch-6.5.2チュートリアルのインストールとデプロイメント
https://www.itsvse.com/thread-6173-1-1.html

elasticsearch-6.5.2 elasticsearch-head プラグインのインストール
https://www.itsvse.com/thread-6190-1-1.html

elasticsearch-6.5.2 elasticsearch-analysis-ikのインストールチュートリアル
https://www.itsvse.com/thread-6191-1-1.html

Logstash 簡単に言うと、データ：入力（input）、フィルタ（filter）、出力（output）、データのソースと出力はファイル、mq、tcpデータ、データベース、esなどであり、必ずしもElasticsearch（es）である必要はありません！

ダウンロードとインストール

まず、コンピュータにJava環境をインストールする必要があります（少し）。

java -version
javaバージョン "1.8.0_271"
Java(TM) SE ランタイム環境 (ビルド 1.8.0_271-b09)
Java HotSpot(TM) 64ビット・サーバーVM（ビルド25.271-b09、混合モード）

https://down.itsvse.com/item/13329.html

Logstashは、https://www.elastic.co/cn/downloads/logstashfor Windowsからダウンロードできます。解凍してください。

はじめに

Logstashは{}を使用してリージョンを定義し、そのリージョンにはプラグインリージョンの定義を含めることができます。プラグインリージョンは、キーと値のペアの設定を定義することができます。以下に例を示す：

ログインが表示されます。

デフォルトの logstash-sample.conf ファイルは以下のようになっている：

シンプルな # Beats -> Logstash -> Elasticsearchパイプラインを作成するための # サンプルLogstash設定。
# Beats -> Logstash -> Elasticsearchパイプラインを作成するためのLogstash設定例。

input {
beats {
ポート => 5044
}
}

出力
エラスティックサーチ
ホスト => ["http://localhost:9200"]
index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYYY.MM.dd}"
#ユーザー => "elastic"
#パスワード => "changeme"
}
}

LumberjackプロトコルのBeatsシリーズソフトウェアサポート、Logtailは、Lumberjackプロトコルを介してBeatsシリーズソフトウェア（MetricBeat、PacketBeat、Winlogbeat、Auditbeat、Filebeat、Heartbeatなど）で使用できる、Logstashが収集したデータをロギングサービスにアップロード。

ログファイルの読み込み

ファイルの全内容の完全同期とリスニング

ログが見える。

リスニング後、ファイルを開いて編集したり保存したりすることはできないので、echo >>を使ってファイルに内容を追記する必要がある。

ログイン時に見える。

mysqlを読む

ログイン時に見える。

入力として標準入力を、出力として標準出力を使用する。

アプリケーションの bin ディレクトリで以下のコマンドを実行する：

ログインが見える。

logstash tailは自動的にいくつかのフィールド、タイムスタンプ@timestamp、バージョン@version、入力のタイプ、ホスト名hostを追加する。