6.0以下方案
logstash处理多个输入输出源方案
没有使用多管道，两个任务,jdbc demo
手写自定义mysql.conf
input {
stdin {}
jdbc {
# 第一个任务对应一个type；
type => "type_1"
# ...省略
# 同步频率(分 时 天 月 年)，默认每分钟同步一次；
schedule => "* * * * *"
}
jdbc {
# 第二个任务对应一个type；
type => "type_2"
# ...省略
}
}
filter {
if [type] == "type_1" {
#过滤
json {
source => "message"
remove_field => ["message"]
}
# nested聚合
aggregate{
task_id => "%{id}"
code => "
map['id'] ||= event.get('id')
map['name'] ||= event.get('name')
map['hobby'] ||= event.get('hobby')
map['genshin'] ||=[]
map['genshin'] << {'student_id' =>event.get('student_id'),'person' => event.get('person')}
event.cancel()
"
push_previous_map_as_event =>true
timeout => 5
}
}
if [type] == "type_2" {}
}
output {
# output模块的type需和jdbc模块的type一致
if [type] == "type_1" {
elasticsearch {
# host => "x.x.x.x"
# port => "9200"
# 配置ES集群地址
hosts => ["x.x.x.x:9200", "x.x.x.x:9200"]
# elastic索引名字，必须小写
index => "logstash_test"
# 数据唯一索引（建议使用数据库id）
document_id => "%{id}"
}
}
if [type] == "type_2" {
elasticsearch {
# host => "x.x.x.x"
# port => "9300"
# ...省略
}
}
}
6.0以下方案分析
如果logstash需要配置多源输入输出，在一个管道pipeline里配置多个独立的输入流输出流，需要用 if 判断，这样确实能够解决问题，但是也会有隐患，如果某个任务流出现阻塞无法使用，那么其他的流也会收到影响不能正常工作。
6.0过后出现了多pipeline结构，可以配置多个pipeline，他们之间互不影响，一个pipeline出现问题不影响其他pipeline工作
启动方式
在解压后的目录./bin/logstash -f 某某.conf，可以用-f指定启动的配置，就是上面的demo配置
6.0以上方案
使用多pipeline互不影响方案
在conf下有个配置文件pipeline.yml
# List of pipelines to be loaded by Logstash
#
# This document must be a list of dictionaries/hashes, where the keys/values are pipeline settings.
# Default values for omitted settings are read from the `logstash.yml` file.
# When declaring multiple pipelines, each MUST have its own `pipeline.id`.
#
# Example of two pipelines:
#放开#注释字典的方式定义了logstash_test这个pipeline
- pipeline.id: logstash_test
pipeline.workers: 4
pipeline.batch.size: 1
# 指向类似上面那个demo的配置，只是没有if判断多个流而已，一个pipeline最好只做一个任务
path.config: "/Users/xx/apps/logstash_run/logstash-8.0.0-beta1/script/mysql2.conf"
queue.type: persisted
# config.string: "input { generator {} } filter { sleep { time => 1 } } output { stdout { codec => dots } }"
#放开#注释字典的方式定义了another_test这个pipeline，这里没有放开，所以只启动了上面一个管道
# - pipeline.id: another_test
# queue.type: persisted
# path.config: "/tmp/logstash/*.config"
启动方式
如果启动命令不加 -f 指定自定义的conf配置，它会自己找到pipeline.yml配置启动，
命令：./bin/logstash
这时候只会启动pipeline放开#注释的pipeline，如果有多个pipeline就会启动多个
如果看爽了，就点个赞吧（doge）
