配置文件未被logstash读取

Question

我在我的windows机器上设置了Elk堆栈，其中包含以下内容：

Elasticserach
Logstash
Kibana

我的logstash.conf

input {
file {
path => "\bin\MylogFile.log"
start_position => "beginning"
}
}
output { 
elasticsearch { 
hosts => localhost:9200
}
}

我的日志文件。日志（Apache日志）

127.0.0.1 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326 "http://www.example.com/start.html" "Mozilla/4.08 [en] (Win98; I ;Nav)"

当我运行logstash时。conf它在elasticsearch中创建以下索引：

 health  status   index                            
 yellow  open     logstash-2016.10.06

上面的索引为空，无法从我的日志文件中获取任何数据。请帮忙？我对麋鹿很陌生。

当我使用以下方法查询索引logstash-2016.10.10时：http://localhost:9200/logstash-2016.10.10?=漂亮=真。我得到以下信息：

"logstash-2016.10.10" : {
    "aliases" : { },
    "mappings" : {
      "_default_" : {
        "_all" : {
          "enabled" : true,
          "omit_norms" : true
        },
        "dynamic_templates" : [ {
          "message_field" : {
            "mapping" : {
              "index" : "analyzed",
              "omit_norms" : true,
              "fielddata" : {
                "format" : "disabled"
              },
              "type" : "string"
            },
            "match" : "message",
            "match_mapping_type" : "string"
          }
        }, {
          "string_fields" : {
            "mapping" : {
              "index" : "analyzed",
              "omit_norms" : true,
              "fielddata" : {
                "format" : "disabled"
              },
              "type" : "string",
              "fields" : {
                "raw" : {
                  "index" : "not_analyzed",
                  "ignore_above" : 256,
                  "type" : "string"
                }
              }
            },

Answer 1

尝试在你的logstash配置中添加以下行，如果有任何grokparsing失败，请告诉我们。。。这意味着你在过滤区使用的模式不正确。。

output {
  stdout { codec => json }
  file { path => "C:/POC/output3.txt" }
}

如果您看到grok解析失败：尝试在过滤器部分中使用通用表达式并慢慢改进以正确解析日志