摘要：
详细请参考该文 https://www.cnblogs.com/qingqing74647464/p/9378385.html 阅读全文
摘要：
0x00 filebeat配置多个topic 0x01 查看是否输出到kafka 0x02 配置logstash集群 0x03 Es查看是否创建索引 0x04 logstash集群配置 阅读全文
摘要：
0x00 自动重新加载配置 为了可以自动检测配置文件的变动和自动重新加载配置文件,需要在启动的时候使用以下命令: 默认检测配置文件的间隔时间是3秒,可以通过以下命令改变 如果已经运行了没有提供自动重启的logstash,可以发送一个挂起命令给logstash重新加载配置文件: 0x01 配置文件自动 阅读全文
摘要：
0x00 概述 我们用Logsatsh写配置文件的时候，如果读取的文件太多，匹配的正则过多，会使配置文件动辄成百上千行代码，可能会造成阅读和修改困难。这时候，我们可以将配置文件的输入、过滤、输出分别放在不同的配置文件里，甚至把输入、过滤、输出再次分离，放在不同的文件里。 这时候，后期再需要增删改查内 阅读全文
摘要：
0x00 概述 需求：需要利用同一logstash进程采集不同日志，输出到es的不同index，各输入输出隔离； 主要需要解决如下两个问题： 0x01 如何加载多个配置文件 普通启动方式： 多配置文件启动方式： 注意：java-conf为目录，将加载该目录下所有配置文件；不要使用config/jav 阅读全文