logstash实际生产中是如何使用。

input {

    file {

        #监听文件的路径

        path => ["E:/software/logstash-1.5.4/logstash-1.5.4/data/*","F:/test.txt"]

        #排除不想监听的文件

        exclude => "1.log"

        

        #添加自定义的字段

        add_field => {"test"=>"test"}

        #增加标签

        tags => "tag1"



        #设置新事件的标志

        delimiter => "\n"



        #设置多长时间扫描目录，发现新文件

        discover_interval => 15

        #设置多长时间检测文件是否修改

        stat_interval => 1



         #监听文件的起始位置，默认是end

        start_position => beginning



        #监听文件读取信息记录的位置

        sincedb_path => "E:/software/logstash-1.5.4/logstash-1.5.4/test.txt"

        #设置多长时间会写入读取的位置信息

        sincedb_write_interval => 15

        

    }

}

filter {

    

}

output {

    stdout {}

}