搭建ELK(ElasticSearch+Logstash+Kibana)日志分析系统（三） logstash input output 配置

前面两节已经介绍了Logstash以及常见的配置语法，这一节介绍一下input、output的配置，然后做个file输入输出的demo。这里我介绍的都是比较常见的插件，其他插件用法类似。 1、input配置 1）读取文件（file） Logstash 使用一个名叫 FileWatch 的 Ruby Gem 库来监听文件变化。这个库支持 glob 展开文件 路径，而且会记录一个 叫 .sincedb

>>阅读原文<<