摘要：
基本的Logstash 例子:为了测试你的Logstash 安装,运行最基本的Logstash 管道:cd logstash-2.3.0bin/logstash -e 'input { stdin { } } output { stdout {} }'zjtest7-frontend:/usr/... 阅读全文
摘要：
安装Logstash：Logstash 需要 Java 7或者以后版本,使用官方的Oracle发布或者一个开源发布版本比如OpenJDK检查Java 版本,运行下面的命令:zjtest7-frontend:/rsyslog/data/nginx/zjzc# java -versionjava v... 阅读全文
摘要：
安装Logstash：Logstash 需要 Java 7或者以后版本,使用官方的Oracle发布或者一个开源发布版本比如OpenJDK检查Java 版本,运行下面的命令:zjtest7-frontend:/rsyslog/data/nginx/zjzc# java -versionjava v... 阅读全文
摘要：
--master-data[=#] This causes the binary log position and filename to be appended to the output. If equal to 1, will print ... 阅读全文
摘要：
--master-data[=#] This causes the binary log position and filename to be appended to the output. If equal to 1, will print ... 阅读全文
摘要：
在实际应用中,Logstash进程会被氛围两个不同的角色。运行在应用服务器上的尽量减轻运行压力,只做读取和转发,这个角色叫做shipper运行在独立的服务器上完成数据解析处理,负责写入到Elasticsearch的角色,叫做Indexer5.1.1 读取redis 数据:zjtest7-fron... 阅读全文
摘要：
rsyslog 日志服务器；[root@dr-mysql01 winfae_log]# grep scan0819 wj-proxy01-catalina.out.2016-08-19 [root@dr-mysql01 winfae_log]#源端服务器:[tomcat@Proxy01 logs... 阅读全文
摘要：
高级用法；多行匹配:grok正则和普通正则一样, 默认是不支持匹配回车换行的。perl的/m选项The /m modifier allows ^ and $ to match immediately before and after an embedded newline, respective... 阅读全文
摘要：
高级用法；多行匹配:grok正则和普通正则一样, 默认是不支持匹配回车换行的。perl的/m选项The /m modifier allows ^ and $ to match immediately before and after an embedded newline, respective... 阅读全文
摘要：
#!/usr/bin/perl -w =pod 命名捕获--给匹配上的内容加上标签 捕获到的内容都会保存在%+散列中，这个散列的key为对应的标签； 方便之处就是利于程序扩展和阅读，不用繁琐的一个一个去数括号来获取匹配变量 =cut zjtest7-frontend:/root/perl# ca... 阅读全文