Logstash 基础9
- 打开本地的 tcp udp 5000端口
- 标记类型为 syslog
- filter中作判断如果类型是 syslog
- 拆分解析信息
- 添加 received_at received_from 字段
- 使用 syslog_pri { } 来处理
- 定义 syslog_timestamp 的格式
- 输出到ES
- 以 rubydebug 的格式输出到终端
启动 Logstash
[root@h102 etc]# /opt/logstash/bin/logstash -f logstash-syslog.conf
Settings: Default filter workers: 1
Logstash startup completed
...
...尝试手动连接本地 5000 端口，然后输入一些内容
[root@h102 ~]# netstat -ant | grep 5000
tcp 0 0 :::5000 :::* LISTEN
tcp 0 0 ::1:44814 ::1:5000 ESTABLISHED
tcp 0 0 ::1:5000 ::1:44814 ESTABLISHED
[root@h102 ~]# telnet localhost 5000
Trying ::1...
Connected to localhost.
Escape character is '^]'.
Dec 23 12:11:43 louis postfix/smtpd[31499]: connect from unknown[95.75.93.154]
Dec 23 14:42:56 louis named[16000]: client 199.48.164.7#64817: query (cache) 'amsterdamboothuren.com/MX/IN' denied
...
...本文系转载，前往查看
如有侵权，请联系 cloudcommunity@tencent.com 删除。
本文系转载，前往查看
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号