write down,forget

logstash,nginx日志,grok pattern调试

<Category: 小道消息> 查看评论

#Nginx日志格式定义


#日志内容

# pattern

#GROK 在logstash里面的定义,双引号转义一下

#GROK 内置pattern
https://github.com//logstash/blob/v1.1.9/patterns/grok-patterns

#在线调试地址:
http://grokdebug.herokuapp.com/

StatsD监控

更新:upstream_host和status出现了多次,格式要改。

#在网站调试通过,但是直接用居然不行。。。

换logstash-1.1.5-monolithic.jar

换https://logstash.objects.dreamhost.com/release/logstash-1.1.9-monolithic.jar
可以了!

es版本是0.20.2,都要升级。恨啊。。。。

不整自动部署看来是不行了。

本文来自: logstash,nginx日志,grok pattern调试