### Configuring Logstash(管道)
要配置Logstash,创建一个配置文件,指定要使用的插件以及每个插件的配置.您可以引用配置中的事件字段,并在事件符合特定标准时使用条件语句来处理事件。当你运行Logstash的时候,使用`-f`来指定你的配置文件.
让我们通过创建一个简单的配置文件并使用它来运行logstash.创建一个名为`logstash-simple.conf`的文件并将其放在和Logstash主目录中.
```json
input { stdin { } }
output {
elasticsearch { hosts => ["localhost:9200"] }
stdout { codec => rubydebug}
}
```
然后运行logstash并使用`-f`指定你的配置文件
```shell
bin/logstash -f logstash-simple.conf
```
瞧!LogStash读取指定的配置文件,并输出到Elasticsearch和标准输出。在继续讨论一些[更复杂的示例](https://www.elastic.co/guide/en/logstash/current/config-examples.html)之前,让我们仔细看看配置文件中的内容。
- Emmm
- Logstash简介
- 开始使用Logstash
- 安装Logstash
- 储存你的第一个事件
- 通过Logstash解析日志
- 多个输入和输出插件的混合使用
- Logstash是如何工作的
- 执行模型Execution Model
- 设置并运行Logstash
- Logstash目录布局
- Logstash配置文件
- logstash.yml
- Secrets keystore for secure settings
- 从命令行运行Logstash
- 以服务的方式运行Logstash
- 在Docker中运行Logstash
- 配置容器版Logstash
- Logging
- 关闭Logstash
- 安装X-Pack
- 设置X-Pack
- 升级Logstash
- 使用包管理升级
- 直接下载进行升级
- 升级至6.0
- Upgrading with the Persistent Queue Enabled
- 配置Logstash
- 管道配置文件的结构
- 访问配置中的事件数据和字段
- 在配置中使用环境变量
- Logstash配置示例
- 多管道
- 管道间通信(beta)
- 重载配置文件
- 管理多行事件
- Glob Pattern Support
- Converting Ingest Node Pipelines
- Logstash间通信
- 配置集中式管道管理
- X-Pack Monitoring
- X-Pack Security
- X-Pack Settings
- Field References Deep Dive(深入字段引用)
- 管理Logstash
- 集中式管道管理
- 使用Logstash模块
- 使用Elastic Cloud
- Logstash ArcSight模块