怎样基于运维事件中央通过 logstash 进行日记关键字监控 ...

日常运维过程中，很多场景都必要对日记关键字进行监测，以便第一时间发现应用/业务相关非常，这是一种比较常见的监控需求，以是也有很多方法可以实现关键字告警。对于简单的告警可以通过一些传统的监控工具实现，但对于体量和业务黑白常复杂的中大型企业来说，在海量日记的情况下会存在运维题目、设置分散复杂、性能要求高等题目。本文将先容一种灵活、高效、方便的方案，协助运维职员实时保障业务稳固。通过logstash结合运维事件中央的标准集成，进行日记关键字监控。
日记构造

为了便于说明，本文将以不断打印如下test.log进行验证、演示。

1. 2021-08-11T00:34:06+08:00 in shanghai,tradeplatform occur P1 ,112.11.123.11keywords error,message:Warning tradeplatform has some exception,content service exception;envirment type:online;group:aliyun;tags:xxxxx

复制代码

日记推送至标准集成

1. 下载并安装logstash组件。
2. 修改logstash设置文件，对非常日记进行推送。logstash.conf设置文件参考如下：
<
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。