logstash 一直在后台运行怎么关掉

Posted 2023-04-12

参考技术A input
file
path => "/home/vovo/access.log" #指定日志目录或文件，也可以使用通配符*.log输入目录中的log文件。
start_position => "beginning"


filter
grok
match => ["message", "%IPORHOST:client (%USER:ident|-) (%USER:auth|-) \[%HTTPDATE:timestamp\] \"(?:%WORD:verb %NOTSPACE:request(?: HTTP/%NUMBER:http_version)?|-)\" %NUMBER:response %NUMBER:bytes \"(%QS:referrer|-)\" \"(%QS:agent|-)\""]
　　　　#匹配模式 message是每段读进来的日志，IP、HTTPDATE、WORD、NOTSPACE、NUMBER都是patterns/grok-patterns中定义好的正则格式名称，对照上面的日志进行编写,冒号，(?:%USER:ident|-)这种形式是条件判断，相当于程序里面的二目运算。如果有双引号""或者[]号，需要在前面加\进行转义。

kv
source => "request"
field_split => "&?"
value_split => "="

　　#再单独将取得的URL、request字段取出来进行key-value值匹配，需要kv插件。提供字段分隔符"&?"，值键分隔符"="，则会自动将字段和值采集出来。
urldecode
all_fields => true

　　#把所有字段进行urldecode（显示中文）


output
#elasticsearch
# host => 'localhost'
# protocol => "http"
#
　　#把采集的数据输出到elasticsearch里面。
stdout
codec => rubydebug

　　#输出到屏幕上

怎么让 Linux 进程在后台运行？

1.命令简介

nohup 的作用可以将程序以忽略挂起信号（SIGHUP）的方式运行。常见的用法是和 & 命令一同使用，将命令放置到后台运行，即使终端挂掉，进程会忽略挂起信号，继续运行。

将程序放到后台运行，一般有两种方式：

（1）command &：后台运行，关掉终端会停止运行。

（2）nohup command & ：后台运行，关掉终端也会继续运行。

注意：

（1）如果使用nohup执行程序未显示进行标准输出重定向，则标准输出默认重定向当前工作目录的 nohup.out 文件中。如果当前工作目录的 nohup.out 文件不可写，输出重定向到 $HOME/nohup.out 文件中。如果没有文件能创建或打开用于追加，那么 command 参数指定的命令不可调用。

（2）如果标准错误未显示重定向，那么标准错误默认重定向到与标准输出相同的文件。

2.命令格式

nohup COMMAND [ARGS]
nohup OPTION

3选项说明

--help
 显示帮助信息并退出
--version
 显示版本信息并退出

4.常用示例

（1）使用nohup 命令提交作业，那么在缺省情况下该作业的所有输出都被重定向到一个名为nohup.out的文件中，除非另外指定了输出文件。

nohup ./test.sh &

（2）标准输出与标准错误输出重定向。

nohup ./test.sh > test.log 2>&1 &

（3）指定输出文件， 输出被重定向到output.txt文件中

[deng@itcast ~]$ nohup bash a.sh &> error.txt
[deng@itcast ~]$ 

注意：

（1）2>&1 标识标准错误输出重定向等同于标准输出重定向，即标准错误输出也重定向到文件test.log；

（2）& 命令是命令放在后台执行，需要放在命令的最后面。

原文链接：https://blog.csdn.net/K346K34...

版权声明：本文为CSDN博主「恋喵大鲤鱼」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

近期热文推荐：

1.1,000+ 道 Java面试题及答案整理(2021最新版)

2.别在再满屏的 if/ else 了，试试策略模式，真香！！

3.卧槽！Java 中的 xx ≠ null 是什么新语法？

4.Spring Boot 2.5 重磅发布，黑暗模式太炸了！

5.《Java开发手册（嵩山版）》最新发布，速速下载！

觉得不错，别忘了随手点赞+转发哦！