kibana+logstash+elasticsearch+redis 续(1)

yzc164

　　之前在写文章的时候，写的有些粗，很多朋友都有些疑问
　　logstash可以启动为 收集日志的agent或者agent+index。也可以启动为agent+index+sotre
　　引入redis是为了增加一个消息队列
　　logstash可以启动为 收集日志的agent或者agent+index。也可以启动为agent+index+sotre
　　假如去掉filter内容就是收集日志的agent
　　一个配置文件范例：
　　input {
　　file {
　　#日志收集类型
　　type => "billincenter"
　　#要收集日志的路径+名称
　　path => "/data/application/result.log"
　　}
　　}
　　filter{
　　#filter可以不写，不写filter就是一个收集日志的agent
　　#为了精确匹配查询日志，需要写正则，用来切割日志
　　grok{
　　#需要切割的日志的类型
　　type => "billincenter"
　　#使用的正则的名称
　　pattern => "%{BILLINCENTER}"
　　#额外正则的存放位置
　　patterns_dir => "/data/logstash/patterns/my_patterns"
　　}
　　}
　　output{
　　redis   {
　　#收集到的日志写入redis
　　host => "192.168.50.13"
　　data_type =>"list"
　　key => "logstash:redis"
　　}
　　}