从logstash往es中导数据时候报错 求解决办法？

Question

这个是conf文件

这个是报错信息

尝试过很多办法 都没法解决 实在看不懂了

Answer 1

参考下我elk成功的配置，logstash完整语法参考我的这篇博客整理：https://blog.csdn.net/zhengzaifeidelushang/article/details/101271007，

logstash配置如下所示：

input {
  beats {
    port => 5044
  }
}

filter {
    if "java-logs" in [tags]{
        grok{
            #筛选过滤
            match => {
                "message" => "(?<date>\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}：\d{2}，\d{3})\]\[(?<level>[A-Z]{4,5})\]\[(?<thread>[A-Za-z0-9/-]{4,40})\]\[(?<class>[A-Za-z0-9/.]{4,40})\]\[(?<msg>.*)"
            }
            remove_field => ["message"]
        }
        #不匹配正则则删除，匹配正则则用=~
        if [level] !~ "(ERROR|WARN|INFO)" {
        # 删除日志
        drop {}
        }
    }
}

output {
        elasticsearch {
        hosts => "localhost:9200"
    }
}

启动logstash

logstash -f logstash.conf

启动成功如图所示。默认端口为9600。在浏览器中输入localhost:9600即可查看效果。