标签：LOGSTASH

环境 logstash-7.1.1.rpm； elasticsearch-7.1.1-linux-x86_64.tar.gz； 使用的是mysql数据库；

环境 logstash-7.1.1.rpm； elasticsearch-7.1.1-linux-x86_64.tar.gz；

据说，每一个看完这篇文章的人都会忍不住点个赞！

Logstash最初使用的时候是直接从官网下载压缩包解压之后，我们可以在用户终端执行bin目录的logstash命令来运行logstash程序。如果需要长期运行的话，我们需要将logstash任务放在后台一直运行，所以，这里提供了nohup...

Logstash最初使用的时候是直接从官网下载压缩包解压之后，执行bin目录的logstash命令运行的，这种情形下，我们通常使用 Ctrl+C来停止运行。但是在实际环境中，我们可能需要长期的运行程序，再这么搞就有点不合适了，这里介绍的是使...

为了让logstash的后台服务运行的更优雅一点，这里介绍一种通过screen方式实现logstash的后台一直运行。通过screen命令创建的终端命令，其父进程不是sshd登陆会话，而是screen。这样就可以避免用户退出终端后导致进程消...

这里说的daemontools是指一类软件的总称，这类软件都可以保证你的进行在后台一直运行。这类软件包括：python实现的supervisord、perl实现的ubic、以及ruby实现的god等，你可以挑选其中一款，来实现logstas...

刚开始学习ELK的时候，通常我们会让logstash去读取一个文件，然后再让logstash将读取到的内容输出的控制台，这个过程的logstash配置文件大致如下：