防止一台logstash机器上接入多个端口的日志会产生混乱

为了防止一台机器上多个接入会导致日志混乱所以地在各模块上添加type标识并作if判断！

不多比比直接上配置

[root@sf215 conf.d]# cat jddns-servers.conf 
input{
    syslog{
        type => "jddns-servers"
        port => 11514
    }
}
filter {
    if [type] == "jddns-servers" {
        grok {
            match => ["message", "%{DATA:time}, level:%{DATA:level}, domain:%{DATA:domain}, dns_server:%{IP:dns_server}, location:%{DATA:location}, info:%{DATA:info}!"] 
        }
    } 
}        
output {
    if [type] == "jddns-servers" {
        elasticsearch {
            hosts => "ip:9200"
            user => "elastic"
            password => "passwd"
            index => "jddns-servers-%{+yyyy.MM.dd}" 
        }
    }
}
[root@sf215 conf.d]# cat jddns-domains.conf 
input {
    syslog {
        type => "jddns-domains"
        port => 11515
    }
}
filter {
    if [type] == "jddns-domains" {
        grok {
            match => ["message", "%{DATA:time}, level:%{DATA:level}, domain:%{DATA:domain}, dns_server:%{DATA:dns_server}, dueto%{DATA:dueto}, info:%{GREEDYDATA:info}"] 
        }
    } 
}     
output {
    if [type] == "jddns-domains" {
        elasticsearch {
            hosts => "ip:9200"
            user => "elastic"
            password => "passwd"
            index => "jddns-domains-%{+yyyy.MM.dd}" 
        }
    }
}

__EOF__

本文作者：带着泥土
本文链接：https://www.cnblogs.com/obitoma/p/14959170.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！