如何使用logstash.conf文件配置多个文件

时间:2015-06-26 12:52:22

标签: logstash elasticsearch logstash-configuration logstash-file

我将配置位置中存在的所有日志文件(D:\ Logs 文件夹

日志文件

1.Magna_Log4Net.log.20150623_bak

2.Magna_Log4Net.log.20150624_bak

3.Magna_Log4Net.log.20150625_bak

4.Magna_Log4Net.log.20150626_bak

logstash.conf文件



   input { 

    file {

        path =["C:\Test\Logs\Magna_Log4Net.log.*_bak"]

	    start_position => "beginning"	
      }
   }

filter {

  grok { match => [ "message", "%{HTTPDATE:[@metadata][timestamp]}" ] }

  date { match => [ "[@metadata][timestamp]", "dd/MMM/yyyy:HH:mm:ss Z" ] }

}

output {

  elasticsearch { host => localhost}

  stdout { codec => rubydebug }

}




elasticsearch webUI

我无法将所有文件加载到弹性搜索中,我在这里没有理解这个问题。任何机构可以帮助如何解析多个文件到logstash配置文件???

0 个答案:

没有答案