node.name: logstash-102 #节点名称,一般为机器的hostname
path.data: /var/lib/logstash #logstash存储插件等数据目录
pipeline.workers: 2 #进程数量
pipeline.output.workers: 1 #每个输出插件进程数量
pipeline.batch.size: 125 #单个工作线程将从输入中收集到的最大事件数量
pipeline.batch.delay: 5 #分发延迟时间
pipeline.unsafe_shutdown: false #当设置为true时,即使在内存中仍然存在一些信息事件,在关闭期间也会强制退出,启用此选项可能导致关闭期间的数据丢失
path.config: /etc/logstash/conf.d #配置目录
config.string: #用于主管道的管道配置的字符串
config.test_and_exit: false #当设置为true时,检查配置是否有效,然后退出,不检查grok模式正确性
config.reload.automatic: false #当设置为true时,定期检查配置是否更改,并在更改时重新加载配置
config.reload.interval: 3 #定期检查时间间隔,单位s
config.debug: false #设置为true显示调试信息
queue.type: memory #队列类型,可设置为内存memory或者持久化persisted
####持久化队列才生效的配置-开始
path.queue: #队列存储路径;如果队列类型为persisted,则生效
queue.page_capacity: 250mb #队列为持久化,单个队列大小
queue.max_events: 0 #当启用持久化队列时,队列中未读事件的最大数量,0为不限制
queue.max_bytes: 1024mb #队列最大容量
queue.checkpoint.acks: 1024 #在启用持久队列时强制执行检查点的最大数量,0为不限制
queue.checkpoint.writes: 1024 #在启用持久队列时强制执行检查点之前的最大数量的写入事件,0为不限制
queue.checkpoint.interval: 1000 #当启用持久队列时,在头页面上强制一个检查点的时间间隔
####持久化队列才生效的配置-结束
http.host: "127.0.0.1" #监听IP
http.port: 9600 #监听端口
log.level: info #日志级别,默认info;fatal,error,warn,info (default),debug,trace
path.logs: /var/log/logstash #日志路径
#path.plugins: [] #插件路径