Logstashというオープンソースのログ管理ツールで始めましょう

クズども · 2021年1月27日 15:34:49に投稿

Logstashは、アプリケーションログやイベントの送信、処理、管理、取得のためのプラットフォームです。アプリケーションログを統一的に収集・管理し、クエリや統計のためのウェブインターフェースも提供できます。

Centos 7のインストールと展開 elasticsearch-6.5.2チュートリアル
https://www.itsvse.com/thread-6173-1-1.html

elasticsearch-6.5.2 elasticsearch-headプラグインをインストールしてください
https://www.itsvse.com/thread-6190-1-1.html

elasticsearch-6.5.2におけるelasticsearch-analysis-ikのインストールチュートリアル
https://www.itsvse.com/thread-6191-1-1.html

Centos 7のインストールと展開 elasticsearch-6.5.2チュートリアル
https://www.itsvse.com/thread-6173-1-1.html

elasticsearch-6.5.2 elasticsearch-headプラグインをインストールしてください
https://www.itsvse.com/thread-6190-1-1.html

elasticsearch-6.5.2におけるelasticsearch-analysis-ikのインストールチュートリアル
https://www.itsvse.com/thread-6191-1-1.html

Logstashとは単にデータの意味です:入力、フィルター、出力データのソースと出力はファイル、mq、tcpデータ、データベース、ESなどです。必ずしもElasticsearchである必要はありません(es）！

ダウンロードとインストール

まず、コンピュータがJava環境をインストールする必要があります(省略)

C:\Users\itsvse_nuc>java -version
Java バージョン "1.8.0_271"
Java(TM) SE ランタイム環境(ビルド 1.8.0_271-b09)
Java HotSpot(TM) 64ビットサーバーVM(ビルド25.271-b09、ミックスモード)

ハイパーリンクのログインが見えます。

Logstashのダウンロードアドレス:ハイパーリンクのログインが見えます。Windowsを例にすると、ダウンロードして解凍するだけです。

はじめのチュートリアル

Logstashは{}を使ってリージョンを定義し、プラグインリージョンの定義も含め、1つのリージョン内で複数のプラグインを定義できます。プラグインエリアでは、キーと値の組み合わせ設定を定義できます。例としては以下のものがあります:

ログインが見えます。

デフォルトのlogstash-sample.confファイルは以下の通りです:

# シンプルなLogstash構成のサンプル
# Beats -> Logstash -> Elasticsearchパイプライン。

入力 {
  ビート {
ポート => 5044
  }
}

出力 {
  elasticsearch {
ホスト => ["http://localhost:9200"]
index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY. MM.dd}」
#user => 「弾性」
#password =>「changeme」
  }
}

BeatsシリーズのソフトウェアはLumberjackプロトコルをサポートしており、LogtailはLumberjackプロトコルを使用できますビートソフトウェア(MetricBeat、PacketBeat、Winlogbeat、Auditbeat、Filebeat、Heartbeatなど)およびLogstashで収集されたデータはログサービスにアップロードされます。

ログファイルを読んでください

ファイルの全ての内容を同期させて、それを聞く

ログインが見えます。

聴いた後はファイルを開いて編集して保存することはできません。ファイルに追加するにはecho >>を使う必要があります。ファイルは見えます

ログインが見えます。

mysqlを読んでください

ログインが見えます。

stdin を入力として、stdout を出力に使います

プログラムbinディレクトリの下で次のコマンドを実行します:

ログインが見えます。

Logstash エンドいくつかのフィールド、タイムスタンプ@timestamp、バージョン@version、入力されたタイプ、ホスト名ホスト名を自動的に追加します。

UDPポートを入力として聞く

program binディレクトリの下に、新しいtest.conf設定ファイルを作成します。

ログインが見えます。

logstashプログラムをconfigファイルからcmdコマンドで起動します。

ログインが見えます。