Logstash配置详解

node.name: logstash-102 		#节点名称，一般为机器的hostname
path.data: /var/lib/logstash 	#logstash存储插件等数据目录
pipeline.workers: 2 		 	#进程数量
pipeline.output.workers: 1		#每个输出插件进程数量
pipeline.batch.size: 125 		#单个工作线程将从输入中收集到的最大事件数量
pipeline.batch.delay: 5			#分发延迟时间
pipeline.unsafe_shutdown: false #当设置为true时，即使在内存中仍然存在一些信息事件，在关闭期间也会强制退出，启用此选项可能导致关闭期间的数据丢失
path.config: /etc/logstash/conf.d #配置目录
config.string:					#用于主管道的管道配置的字符串
config.test_and_exit: false		#当设置为true时，检查配置是否有效，然后退出，不检查grok模式正确性
config.reload.automatic: false	#当设置为true时，定期检查配置是否更改，并在更改时重新加载配置
config.reload.interval: 3		#定期检查时间间隔，单位s
config.debug: false				#设置为true显示调试信息
queue.type: memory				#队列类型，可设置为内存memory或者持久化persisted
####持久化队列才生效的配置-开始
path.queue:						#队列存储路径；如果队列类型为persisted，则生效
queue.page_capacity: 250mb		#队列为持久化，单个队列大小
queue.max_events: 0				#当启用持久化队列时，队列中未读事件的最大数量，0为不限制
queue.max_bytes: 1024mb			#队列最大容量
queue.checkpoint.acks: 1024		#在启用持久队列时强制执行检查点的最大数量,0为不限制
queue.checkpoint.writes: 1024	#在启用持久队列时强制执行检查点之前的最大数量的写入事件，0为不限制
queue.checkpoint.interval: 1000	#当启用持久队列时，在头页面上强制一个检查点的时间间隔
####持久化队列才生效的配置-结束
http.host: "127.0.0.1"			#监听IP
http.port: 9600					#监听端口
log.level: info					#日志级别，默认info；fatal，error，warn，info (default)，debug，trace
path.logs: /var/log/logstash	#日志路径
#path.plugins: []				#插件路径