配置文件的基本格式，输入部分，过滤器部分和输出部分。

# This is a comment. You should use comments to describe# parts of your configuration.input {  ...}filter {  ...}output {  ...}

每个部分都可以配置一个或多个插件。下面展示的是输入部分，有两个file插件。

input {  file {    path => "/var/log/messages"    type => "syslog"  }  file {    path => "/var/log/apache/access.log"    type => "apache"  }}

插件的值类型

数组

path => [ "/var/log/messages", "/var/log/*.log" ]path => "/data/mysql/mysql.log"

  布尔

ssl_enable => true

字符串

 name => "Hello world" name => 'It\'s a beautiful day'

 哈希

match => {  "field1" => "value1"  "field2" => "value2"  ...}

  字节

  my_bytes => "1113"   # 1113 bytes  my_bytes => "10MiB"  # 10485760 bytes  my_bytes => "100kib" # 102400 bytes  my_bytes => "180 mb" # 180000000 bytes

 代码

 codec => "json"

 数值：浮点或整型

port => 33

密码型：不会记录到日志或打印出来

 my_password => "password"

  路径型：字符串

my_path => "/tmp/logstash"

注释：使用#