Logstash--logstash-syslog-putput插件安装及使用-Toy模板网

这篇具有很好参考价值的文章主要介绍了Logstash--logstash-syslog-putput插件安装及使用。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

这篇文章讲的是如何在Linux服务器上安装logstash-syslog-output插件及使用，是集网上之大成，择选出一条正确有效简短的路。

安装

插件logstash-syslog-output，如果你的logstash没有，则需要安装。
查看logstash是否含有这个插件的命令（假设你在logstash的根目录下,下同）
./bin/logstash-plugin list | grep logstash-output-syslog
安装
前提需要连的上互联网
先到官网下载插件gem包,就一个版本
logstash-output-syslog-3.0.5
执行安装命令（假设你将gem包放在了logstash的根目录下）
./bin/logstash-plugin install --no-verify --local logstash-output-syslog-3.0.5.gem
等待一段时间，出现 /tmp啥的字样就手动退出安装，然后执行上面的插件查看命令。
参考链接

syslog-output的配置

下面只配置了output，输入源自行选择

output {
  syslog {
    host => "192.168.0.1"
    port => 514
    protocol => "tcp"
    facility => "LOG_USER"
    severity => "LOG_INFO"
  }
}

参考链接
Linux,syslog的日志查看命令
tail -f /var/log/messages
这里的messages是日志输出文件，可能你的系统是同目录下的其他文件。
检验syslog是否开启命令
systemctl status rsyslog
模拟日志发送执行
logger hello
看看日志文件是否有hello记录
开启514-TCP监听，检查是否监听了514
netstat -anp | grep 514
若没有请修改syslog配置文件以启动对514的TCP监听
vim /etc/rsyslog.conf
找到如下内容
Logstash--logstash-syslog-putput插件安装及使用,Logstash,Logstash
放开imtcp的两个注释