注意:此實例只能通過FTP對文件讀取,不是文件夾。願大神們分享下如何讀取文件夾
input {
exec {codec => plain { }command => "curl ftp://192.168.0.4/logs/test.txt"
interval => 3000}
}
output {
stdout { codec => rubydebug }
}
注意:此實例只能通過FTP對文件讀取,不是文件夾。願大神們分享下如何讀取文件夾
input {
exec {codec => plain { }參考視頻(ElasticStack)https://www.bilibili.com/video/av53652729 (Docker) https://www.bilibili.co
使用ELK對日誌進行分析,由於日誌並不規則,需要將一些無效的日誌過濾出去,並將剩餘日誌進行分析 因此使用到了logstash中的“drop”方法 配置文件的配置如下: input { file {