检查 Logstash 配置 - Shell-Bash

Logstash 是一个用于将数据从各种来源收集到中央位置以进行处理和存储的开源工具。在使用 Logstash 时，正确的配置至关重要。通过本文，您将学习如何检查 Logstash 配置以查找任何错误或问题。

环境设定

在开始检查 Logstash 配置之前，我们需要先设置环境。为此，请按照以下步骤操作：

1. 安装 Logstash。您可以从官方网站 https://www.elastic.co/downloads/logstash 下载最新的 Logstash 版本，并按照说明进行安装。
2. 备份 Logstash 配置文件。在继续检查配置之前，请确保您已备份了当前的 Logstash 配置文件，以便在出现问题时进行恢复。

检查过程

现在，让我们开始检查 Logstash 配置。请按照以下步骤操作：

1. 打开命令行窗口。
2. 转到 Logstash 配置目录。默认情况下，Logstash 配置文件位于 /etc/logstash/ 目录下。您可以使用以下命令进行转换：

cd /etc/logstash/

3. 运行以下命令以检查 Logstash 配置文件的语法是否正确：

bin/logstash --config.test_and_exit -f logstash.conf

• bin/logstash：Logstash 可执行文件的路径。
• --config.test_and_exit：告诉 Logstash 检查配置文件的语法并退出。
• -f logstash.conf：指定配置文件的路径和名称。

4. 如果您的配置文件有语法错误，则命令将返回以下类似的输出：

[ERROR][logstash.config.sourceloader] Could not fetch all the sources {:exception=>LogStash::ConfigLoadingError, :message=>"Could not evaluate all the sources", :backtrace=>nil}

此输出显示您的配置文件存在错误，请根据以下常见错误消息的描述进行排查和修复：

• Expected one of #, { at line 1, column 1：文件开头可能遗漏了 input、output 或 filter 部分的大括号，或者存在冗余大括号。
• Unbalanced quotes at line X, column Y：引号不匹配，可能是未关闭或未正确嵌套引号。
• Invalid setting for codec plugin at line X, column Y：当前 codec 插件的配置选项无效，可能是拼写错误或不支持的选项。
• Invalid setting for output plugin at line X, column Y：当前输出插件的配置选项无效，可能是拼写错误或不支持的选项。
• Expected one of *, or } at line X, column Y：某个部分缺少或存在冗余的逗号或大括号。

5. 如果您的配置文件语法没有错误，则命令将输出以下内容并退出：

Configuration OK

此输出表示您的配置文件没有语法错误。

结论

通过执行上述步骤，您可以正确检查 Logstash 配置文件，并查找语法错误。在测试和更改 Logstash 配置文件之前，请务必备份您的文件。