logstash多任务多管道pipeline配置启动，方案分析

Posted 2022-06-30 可——叹——落叶飘零

文章目录

• 6.0以下方案
• 6.0以下方案分析
• 启动方式
• 6.0以上方案
• 启动方式

6.0以下方案

logstash处理多个输入输出源方案

没有使用多管道，两个任务,jdbc demo
手写自定义mysql.conf

input 
    stdin 
    jdbc 
       # 第一个任务对应一个type；
        type => "type_1"
         # ...省略
         # 同步频率(分 时 天 月 年)，默认每分钟同步一次；
        schedule => "* * * * *"
    
    jdbc 
         # 第二个任务对应一个type；
         type => "type_2"
          # ...省略
    


filter 
 if [type] == "type_1" 
   #过滤
    json 
        source => "message"
        remove_field => ["message"]
    
    # nested聚合
    aggregate
	 task_id => "%id"
	 code => "
		map['id'] ||= event.get('id')
		map['name'] ||= event.get('name')
		map['hobby'] ||= event.get('hobby')
		map['genshin'] ||=[]
		map['genshin'] << 'student_id' =>event.get('student_id'),'person' => event.get('person')
		event.cancel()
	 "
	push_previous_map_as_event =>true
	timeout => 5
	
  
  if [type] == "type_2" 


output 
    # output模块的type需和jdbc模块的type一致
    if [type] == "type_1" 
        elasticsearch 
             # host => "x.x.x.x"
             # port => "9200"
             # 配置ES集群地址
            hosts => ["x.x.x.x:9200", "x.x.x.x:9200"]
             # elastic索引名字，必须小写
            index => "logstash_test"
             # 数据唯一索引（建议使用数据库id）
            document_id => "%id"
        
    
    if [type] == "type_2" 
        elasticsearch 
            # host => "x.x.x.x"
            # port => "9300"
            # ...省略
        
    

6.0以下方案分析

如果logstash需要配置多源输入输出，在一个管道pipeline里配置多个独立的输入流输出流，需要用 if 判断，这样确实能够解决问题，但是也会有隐患，如果某个任务流出现阻塞无法使用，那么其他的流也会收到影响不能正常工作。
6.0过后出现了多pipeline结构，可以配置多个pipeline，他们之间互不影响，一个pipeline出现问题不影响其他pipeline工作

启动方式

在解压后的目录./bin/logstash -f 某某.conf，可以用-f指定启动的配置，就是上面的demo配置

6.0以上方案

使用多pipeline互不影响方案
在conf下有个配置文件pipeline.yml

# List of pipelines to be loaded by Logstash
#
# This document must be a list of dictionaries/hashes, where the keys/values are pipeline settings.
# Default values for omitted settings are read from the `logstash.yml` file.
# When declaring multiple pipelines, each MUST have its own `pipeline.id`.
#
# Example of two pipelines:
#放开#注释字典的方式定义了logstash_test这个pipeline
 - pipeline.id: logstash_test
   pipeline.workers: 4
   pipeline.batch.size: 1
   # 指向类似上面那个demo的配置，只是没有if判断多个流而已，一个pipeline最好只做一个任务
   path.config: "/Users/xx/apps/logstash_run/logstash-8.0.0-beta1/script/mysql2.conf"
   queue.type: persisted
#   config.string: "input  generator   filter  sleep  time => 1   output  stdout  codec => dots  "
#放开#注释字典的方式定义了another_test这个pipeline，这里没有放开，所以只启动了上面一个管道
# - pipeline.id: another_test
#   queue.type: persisted
#   path.config: "/tmp/logstash/*.config"

启动方式

如果启动命令不加 -f 指定自定义的conf配置，它会自己找到pipeline.yml配置启动，
命令：./bin/logstash
这时候只会启动pipeline放开#注释的pipeline，如果有多个pipeline就会启动多个

如果看爽了，就点个赞吧（doge）