标签：filebeat 5044 log add PHP data logstash metadata
PHP的错误日志样式
[2021-03-05T00:04:12+08:00] 175.167.136.244 POST api.51cto.cn/User/getUserInfo [ error ] [10]nologin[/var/www/html/api.51cto.cn/application/common/controllers/BaseController.php:239]
下载filebeat-7.10.2
filebeat.inputs:
- type: log
enabled: true
paths:
- /data/error/*.log
multiline.pattern: '^\[\d{4}\-\d{2}\-\d{2}'
multiline.negate: true
multiline.match: after
- type: filestream
enabled: false
paths:
- /var/log/*.log
filebeat.config.modules:
path: ${path.config}/modules.d/*.yml
reload.enabled: false
setup.template.settings:
index.number_of_shards: 1
setup.kibana:
output.logstash:
hosts: ["192.168.0.1:5044"]
processors:
- add_host_metadata:
when.not.contains.tags: forwarded
- add_cloud_metadata: ~
- add_docker_metadata: ~
- add_kubernetes_metadata: ~logstash我用的docker
创建文件
/data/logstash/conf/logstash.yml
http.host: "0.0.0.0"
/data/logstash/pipeline/logstash.conf
input {
beats {
port => 5044
}
}
filter {
if "Allowed memory size" in [message]{
drop{}
}
if "Maximum execution time" in [message] {
drop{}
}
}
output {
http {
http_method => "post"
url => "http://api.xxx.cn/api/dingtalk/send"
format => "json" #如果是表单就是form
mapping => {
"access_token" => "297873a03c25bc202bf1264ca0e101847aed213213132131321"
"msg_type" => "text"
"content" => "报警: %{message}"
}
}
}启动docker
docker run -d -p 5044:5044 -p 9600:9600 -v /data/logstash/conf/logstash.yml:/usr/share/logstash/config/logstash.yml -v /data/logstash/pipeline:/usr/share/logstash/pipeline --restart=always logstash:7.10.1
标签：filebeat,5044,log,add,PHP,data,logstash,metadata 来源： https://blog.51cto.com/fengwan/2678093
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。