logstash 使用rsyslog输入日志

系统： centos6.5

logstash：2.4.1

修改rsyslog配置文件，这里我以本机做测试

[tomcat@client ~]$ sudo vim /etc/rsyslog.conf
*.*     @@127.0.0.1:514   #最后一行增加

[tomcat@client ~]$ sudo /etc/init.d/rsyslog restart   #重启rsyslog服务

logstash配置文件

input {
  syslog {
    port => "514"
  }
}
output {
  stdout { codec => rubydebug }    #到标准输出
}

启动logstash

[tomcat@client ~]$ sudo ./logstash/bin/logstash -f tcp.conf 
[tomcat@client ~]$ logger test   #同时打开另一个shell终端

本文出自 “随风” 博客，请务必保留此出处http://358778493.blog.51cto.com/11386071/1891324

logstash 使用rsyslog输入日志

原文：http://358778493.blog.51cto.com/11386071/1891324