需求：實時讀取nginx access日誌經過採集，快取，最終匯入到elasticsearch平台進行展示查詢。由於nginx日誌源主機與elasticsearch平台在不同的內網網段內，所以沒有採用通常直接的logstash讀取並解析然後直接輸出到elasticsearch。而是在日誌源執行logstash作為採集並**到隔離閘道器的redis集群，然後內網內部執行logstash從redis讀取並解析再輸出到elasticsearch平台。
日誌採集的logstash角色被稱為shipping，僅讀取並轉存，不進行格式解析，使用如下配置:
input
type => "nginx"
}}output
stdout
}#注： redis-cli連線redis，檢視list型別的key值
lpop "logstash-key"
input
}filter %"
}overwrite => ["message"]
}date
}output
stdout
}
## grok模板
nginx日誌輸出，https，ssl
日誌輸出 瀏覽器直接訪問 預設安裝下，瀏覽器是無法訪問日誌的，需要在編譯的時候附帶引數安裝這些模組 configure prefix usr local nginx with http stub status module然後再配置一下訪問位址 location status 然後瀏覽器裡輸入即可訪...
Nginx 日誌解析提取
通常我們會收集 nginx 的 access log 然後對日誌進行解析，從而得到日誌中的每個字段資料，解析日誌需要使用到正規表示式，假設 nginx log format 如下 request time 則提取日誌內容的正規表示式為 s s s s s s s d s d s s s s s s ...
nginx日誌輸出引數記錄
摘自 nginx伺服器日誌相關指令主要有兩條，一條是log format，用來設定日誌格式，另外一條是access log，用來指定日誌檔案的存放路徑 格式和快取大小，一般在nginx的配置檔案中日記配置 usr local nginx conf nginx.conf nginx的log forma...