logstash基础操作

• 数据收集、日志数据

• 配置框架

input {
    ...
}

filter {
    ...
}

output {
    ...
}

• 四种类型的插件：input ,filter ,codec, output

• 数据类型

Array: [item1,item2,...]
Boolean: true, false
Bytes:
codec: 编码器
Hash: key => value
Number:
Password:
Path: 文件系统路径
String: 字符串

• 条件判断

==, != ,< ,<= ,> ,>=
=~ , !~
in , not in 
and , or
()

• logstash的工作流程：input | filter |output ,如无需对数据进行额处理，filter可省略

  从标准输入，至标准输出

input {
    stdin{}
}

output {
    stdout {
        codec => rubydebug
    }
}

未完。。。待续。。。

logstash基础操作

原文：http://blog.51cto.com/limingyu/2116921