filebeat获取的日志信息写入redis，logstash从redis中读取数据后怎么区分这些日志？

weixin_38054205 2017-06-15 10:30:58

elk小白，自己学习elk，困惑了好几天了，希望大神解惑

...全文

43 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

在这个场景中，我们将搭建 ELK Stack 6.2.4 版本，特别关注如何在没有 Filebeat 的情况下，通过 Logstash 直接收集 Nginx 日志，并利用 Redis 作为中间缓存，最终将日志数据写入 Elasticsearch 分析和绘图。...

每个阶段都可以包含多个插件，例如，`file` 插件用于从文件中读取日志，`elasticsearch` 插件用于将处理后的日志发送到Elasticsearch，而`redis` 插件则可以将日志发送到Redis队列。每个阶段可以指定多个输出，允许...

例如，你可以使用 Filebeat 输入插件收集服务器的日志文件，或者使用 JDBC 输入插件从关系型数据库中拉取数据。 2. **过滤（Filters）**：在数据被收集后，Logstash 可以通过过滤器插件对数据进行转换和处理。这...

确保Filebeat正在收集Nginx日志，Redis接收并存储数据，Logstash从Redis读取数据并写入Elasticsearch，最后Kibana能够展示和分析收集到的日志数据。在实际环境中，ELK Stack可以用于监控系统日志、应用日志、安全...

以下是一个简单的配置文件示例，展示了从日志文件读取数据，进行简单处理后发送到 Elasticsearch： ```ruby input { file { path => ["/var/log/application.log"] start_position => "beginning" } } filter ...

其他技术讨论专区

473

社区成员

791,201

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章