logstash设置开机自启动

以下是关于“logstash设置开机自启动”的完整攻略，包括设置方法和两个示例。

设置方法

在Linux系统中，可以使用systemd服务管理器来设置logstash的开机自启动。具体步骤如下：

1. 创建logstash.service文件：在/etc/systemd/system/目录下创建logstash.service文件，文件内容如下：

```
[Unit]
Description=logstash

[Service]
Type=simple
User=logstash
Group=logstash
ExecStart=/usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/
Restart=always

[Install]
WantedBy=multi-user.target
```

其中，ExecStart指定logstash启动命令，-f参数指定logstash配置文件路径，Restart=always指定服务重启策略。

1. 重新加载systemd配置：执行以下命令，重新加载systemd配置文件。

``
systemctl daemon-reload

1. 启动logstash服务：执行以下命令启动logstash服务。

systemctl start logstash

1. 设置logstash服务开机自启动：执行以下命令，设置logstash服务开机自启动。

systemctl enable logstash

示例

以下是两个使用logstash的示例：

示例一：使用logstash收集Apache日志

1. 创建Apache日志文件输入配置文件：在/etc/logstash/conf.d/目录下创建apache.conf文件，文件内容如下：

```
input {
file {
path => "/var/log/apache2/access.log"
start_position => "beginning"
}
}

filter {
grok {
match => { "message" => "%{COMBINEDAPACHELOG}" }
}
date {
match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ]
}
}

output {
elasticsearch {
hosts => ["localhost:9200"]
index => "apache-%{+YYYY.MM.dd}"
}
}
```

其中，input指定输入源为Apache日志文件，filter指定日志解析规则，output指定输出目标为Elasticsearch。

1. 重新加载systemd配置：执行以下命令，重新加载systemd配置文件。

systemctl daemon-reload

1. 启动logstash服务：执行以下命令，启动logstash服务。

systemctl start logstash

1. 查看日志：在Elasticsearch中查看收集到的Apache日志。

示例二：使用logstash收集MySQL日志

1. 创建MySQL日志文件输入配置文件：在/etc/logstash/conf.d/目录下创建mysql.conf文件，文件内容如下：

```
input {
file {
path => "/var/log/mysql/mysql.log"
start_position => "beginning"
}
}

filter {
grok {
match => { "message" => "%{SYSLOG5424SD} Query:%{GREEDYDATA:query}" }
}
}

output {
elasticsearch {
hosts => ["localhost:9200"]
index => "mysql-%{+YYYY.MM.dd}"
}
}
```

其中，input指定输入源为MySQL日志文件，filter指定日志解析规则，output指定输出目标为Elasticsearch。

1. 重新加载systemd配置：执行以下命令，重新加载systemd配置文件。

systemctl daemon-reload

1. 启动logstash服务：执行以下命令，启动logstash服务。

systemctl start logstash

1. 查看日志：在Elasticsearch中查看收集到的MySQL日志。

结论

使用systemd服务管理器可以轻松设置logstash的开机自启动。在logstash配置文件中，可以指定输入源、解析规则和输出目标，实现日志收集处理。在Elasticsearch中查看收集到的日志，可以帮助开发者更好地了解应用程序的运行情况。