logStash收集日志并存儲到Elasticsearch

上一節說道如何用logStash收集日志，結合Elasticsearch 進行日志收集和存儲 logStash配置如下

input {file {path => "/yang/apache-tomcat-7.0.55/logs/*"   //收集tomcat/logs/目錄下所有文件start_position => end                        //從文件結尾處收集}
}
filter {if ([message] =~ "^debug") {     //過濾掉debug開頭的信息drop {}                    //過濾的信息丟棄掉}
}
output {stdout { codec => json}elasticsearch { hosts =>["http://127.0.0.1:9200"] }    //將日志信息輸出到Elasticsearch集群
}

就是這么簡單，還有很多細節沒有搞定，繼續學習