logstash.conf 393 B

123456789101112131415161718192021222324252627282930313233
  1. input
  2. {
  3. beats
  4. {
  5. port => 5044
  6. type => "logs"
  7. }
  8. }
  9. filter
  10. {
  11. grok
  12. {
  13. match =>
  14. {
  15. "message" => "%{COMBINEDAPACHELOG}"
  16. }
  17. }
  18. }
  19. output
  20. {
  21. elasticsearch
  22. {
  23. hosts => elk-es:9020
  24. user => elastic
  25. password => changeme
  26. index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
  27. document_type => "%{[@metadata][type]}"
  28. }
  29. stdout
  30. {
  31. codec => rubydebug
  32. }
  33. }