LogStash主要用于数据收集和分析方面，配合Elasticsearch，Kibana用起来很方便，安装教程google出来很多。推荐阅读Elasticsearch 权威指南精通 ElasticsearchKibana 中文指南The Logstash Book目的输入常规的Nginx日志，过滤成...
分类：
其他好文 时间：
2015-01-15 19:50:34
阅读次数：
407
【搭建】一个很好的提示，强调版本的一致性http://www.cnblogs.com/yjf512/p/4194012.htmlhttp://michael.bouvy.net/blog/en/2013/11/19/collect-visualize-your-logs-logstash-elast...
分类：
其他好文 时间：
2015-01-03 23:42:35
阅读次数：
203
做Android 3年，对网络不是很关注，现在再看让我吃一惊，很多以前期望的功能都开源了，而且功能强大，就试用了一下。
简单试用
下载elasticsearch-1.4.2并启动
下载logstash-1.4.2, 运行下面的命令
bin/logstash -e 'input { stdin { } } output { elasticsearch { host => localhos...
分类：
其他好文 时间：
2014-12-26 16:44:53
阅读次数：
230
在网上很难找到logstash中文资料，ruby也没了解过，看官方文档太吃力，而我的要求也不高，使用loggstash可以提取想要的字段即可。以下内容纯粹想当然的理解：logstash配置格式#官方文档：http://www.logstash.net/docs/1.4.2/
input{
...#读取数据，logstash已提供非常多的插..
分类：
编程语言 时间：
2014-12-14 07:17:28
阅读次数：
2023
filter-json：http://www.logstash.net/docs/1.4.2/filters/jsonjson数据：{"account_number":995,"balance":21153,"firstname":"Phelps","lastname":"Parrish","age":25,"gender":"M","address":"666MillerPlace","employer":"Pearlessa","email":"phelpsparrish@pearlessa.co..
分类：
Web程序 时间：
2014-12-13 06:21:29
阅读次数：
176
mutate:http://www.logstash.net/docs/1.4.2/filters/mutate使用logstash提取oracle的alter日志的ora错误。日志格式如下：alterdatabaseopen
Errorsinfiled:\oracle\diag\rdbms\hxw168\hxw168\trace\hxw168_ora_6148.trc:
ORA-01589:要打开数据库则必须使用RESETLOGS或NORESETL..
分类：
其他好文 时间：
2014-12-13 06:19:46
阅读次数：
738
Your logs are your data: logstash + elasticsearch
by
Andrey Redko
on February 25th, 2013
| Filed in:
Enterprise Java
Tags: Elasticsearch,
Logging,
Logstash
Topic of today’s post stays a b...
分类：
其他好文 时间：
2014-12-03 21:38:48
阅读次数：
326
今天搭建logsatsh+redis+elasticsearch时出现了问题，经过近一小时排查，终于解决。记录一下。
环境是这样，一台客户端发送数据到位于服务器的redis，服务器端的logstash读redis的数据，存储到elasticsearch中。
初步问题是这样的：在服务器端，没有收到客户端发送过来的日志。
这样就可能有两种问题：一是客户端的logstash没有成功发送数据到red...
分类：
其他好文 时间：
2014-11-27 20:31:10
阅读次数：
185
简介
Logstash是一个接收，处理，转发日志的工具。支持系统日志，webserver日志，错误日志，应用日志，总之包括所有可以抛出来的日志类型。怎么样听起来挺厉害的吧？
在一个典型的使用场景下(ELK)：用Elasticsearch作为后台数据的存储，kibana用来前端的报表展示。Logstash在其过程中担任搬运工的角色，它为数据存储，报表查询和日志解析创建了一个功能强大的管道...
分类：
其他好文 时间：
2014-11-13 19:05:44
阅读次数：
321
rsyslog是日志收集工具，现在很多Linux都自带rsyslog，用其替换掉syslog。如何安装rsyslog就不讲了，大概讲下原理，然后讲logstash的相关配置。
rsyslog本身有一个配置文件 /etc/rsyslog.conf，里面定义了日志文件，以及相应保存的地址，以下述语句为例：
local7.*...
分类：
其他好文 时间：
2014-11-06 11:02:08
阅读次数：
207
