logstash 之 helloword

这几天开始做个日志管理系统，用的开源框架 ELK Stack ，即 Elasticsearch 、 Logstash 、Kibana 三个开源软件的组合 . 还在学logstash 就先从它开始吧，其它两个开源框架以后有时间再写 。由于水平问题，可能难免会有些错误。

1、windows系统 logstash 安装 。

https://www.elastic.co/downloads/logstash 官网可以下载，下载完解压即可（我用的是logstash-2.3.4 版本, ）。 由于logstatsh 依赖Java 环境 ，记得安装jdk 1.7 以上版本（包括1.7）。

2、helloword

国际惯例，先来个helloword 吧 。

为了方便描述，我的logstash 放在 D:\java 目录下 。

创建一个 D:\java\logstash-2.3.4\bin\config\helloword.conf 文件，内容如下：

input{   stdin{}}ouput{   codec => rudydebug}

2.1 运行

• 打开命令提示符 ，输入：

  cd D:\java\logstash-2.3.4\bin
  d:
  logstash.bat -f config\helloword.conf

• 结果

解释

• @timestamp ： 标记事件发生的时间

• host : 标记事件发生在哪里 。

说明 ：

如果当前环境已安装了其它 jdk 版本 ，如 jdk 1.6 ， 也可以不必费事去重新安装 高版本的jdk , 下载一个解压版的 jdk 1.7 (或1.8) ，然后在 D:\java\logstash-2.3.4\bin\logstash.bat 添加注明 java JDK 的 JAVA_HOME 地址

@echo offSETLOCALset JAVA_HOME=D:\java\java7set SCRIPT_DIR=%~dp0CALL "%SCRIPT_DIR%\setup.bat"

这样可以不用配置或不用改变环境变量，可以使干扰最小化。