Блог

У меня возникли проблемы с получением руководства по logstash (2.4.0) для работы в Windows 7. Это работает: binlogstash.bat -f pipe.conf

 # pipe.conf
input {
  stdin {  }
}
output {
  stdout {  }
}
  

Когда я ввожу затем код в msdos-window, я получаю ожидаемые сообщения журнала.

 C:UsersfooWorkspaceReportingStack5.0 pipe.conf
Settings: Default pipeline workers: 4
Pipeline main started
configuration in a file
2016-10-10T14:32:13.506Z foopc configuration in a file
yehaaaa
2016-10-10T14:32:18.320Z foopc yehaaaa
  

Настройка файла конфигурации, чтобы приблизиться к руководству, не работает. Затем я получаю следующее сообщение об ошибке:

 {
 :timestamp=>"2016-10-10T16:45:25.605000 0200",
 :message=>"Pipeline aborted due to error",
 :exception=>"ArgumentError",
 :backtrace=>["C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-input-file-2.2.5/lib/logstash/inputs/file.rb:187:in `register'",
 "org/jruby/RubyArray.java:1613:in `each'",
 "C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-input-file-2.2.5/lib/logstash/inputs/file.rb:185:in `register'",
 "C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:330:in `start_inputs'",
 "org/jruby/RubyArray.java:1613:in `each'",
 "C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:329:in `start_inputs'",
 "C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:180:in `start_workers'",
 "C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:136:in `run'",
 "C:/Users/foo/Workspace/Reporting/Stack5.0/logstash-2.4.0/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/agent.rb:491:in `start_pipeline'"],
 :level=>:error} {:timestamp=>"2016-10-10T16:45:28.608000 0200",
 :message=>"stopping pipeline",
 :id=>"main"
} 
  

Я вызываю скрипт, как и раньше, с: binlogstash.bat -f pipe.conf

 # pipe.conf
input {
    # stdin {  }
    # https://www.elastic.co/guide/en/logstash/current/advanced-pipeline.html#configuring-file-input
    # logstash 2.4.0
    file {
        path => "logstash-tutorial-dataset"
        start_position => beginning 
        ignore_older => 0 
    }
}
# The filter part of this file is commented out to indicate that it is
# optional.
filter {
    grok {
        match => { "message" => "%{COMBINEDAPACHELOG}"}
    }
}

output {
    stdout {  }
}
  

Файл журнала: logstash-tutorial-dataset доступен и доступен. Я скачал файл из руководства.

Что я пропустил и как мне заставить logstash работать с этой конфигурацией?

Согласно документу:

 Paths must be absolute and cannot be relative.