logstash啟動命令詳解

一、安裝和配置logstash

1、使用yum/apt等工具進行安裝，或者下載安裝包進行安裝。在安裝過程中，需要配置logstash的一些基本屬性，如數據目錄、最大內存等。

sudo yum install logstash

2、在logstash的安裝目錄下，創建配置文件，如logstash.conf。在配置文件中，需要指定數據源、數據過濾規則、數據輸出目的地等等。

input {
   stdin {}
}

filter {
  # 數據過濾規則
}

output {
  # 輸出目的地
}

二、logstash啟動命令參數

在命令行中啟動logstash，可以使用一些參數來控制其行為。

1、-f：指定配置文件

使用”-f”參數，可以指定logstash使用哪個配置文件。如果不指定該參數，默認會使用安裝目錄下的logstash.conf文件。

logstash -f /path/to/conf/file

2、-w：指定worker數量

使用”-w”參數，可以指定logstash使用多少個worker線程。默認情況下，logstash只會使用一個worker線程。

logstash -w 4

3、-p：指定pipeline ID

在logstash中，每個pipeline都有唯一的ID。使用”-p”參數，可以為logstash指定一個pipeline ID。如果不指定該參數，logstash會使用默認的pipeline ID。

logstash -p my_pipeline

4、-r：指定”reload”動作的間隔時間

使用”-r”參數，可以指定logstash在”reload”配置文件時的間隔時間，默認是10秒。

logstash -r 30s

5、-t：測試配置文件語法

使用”-t”參數，可以讓logstash檢查配置文件的語法是否正確，並退出程序。如果配置文件存在語法錯誤，logstash會輸出錯誤信息。

logstash -t -f /path/to/conf/file

三、logstash啟動命令示例

假設我們創建了一個名為”sample.conf”的配置文件，指定了一個TCP輸入、Grok filter、Elasticsearch輸出，我們可以使用以下命令來啟動logstash：

logstash -f sample.conf

如果我們想指定4個worker線程，使用pipeline ID為”test”，我們可以使用以下命令：

logstash -w 4 -p test -f sample.conf

四、結語

本文基於logstash 7.14.0版本。logstash是一個極其靈活和強大的日誌處理工具，可以通過配置文件來滿足各種各樣的日誌處理需求。在使用logstash時，需要根據實際情況選擇不同的參數來優化其性能。