小编The*_*zon的帖子

题:

• 如何设置logstash ELK堆栈的多个http输入

我已经拥有的东西:

• 工作ELK docker image基于:https://github.com/deviantony/docker-elk
• 工作logstash-input-http-plugin基于:https://www.elastic.co/blog/introducing-logstash-input-http-plugin
• 我的logstash.conf文件如下所示:

input {
  http {
        host => "0.0.0.0"
        port => "5000"
    }
}

output {
  elasticsearch {
      hosts => "elasticsearch:9200"
  }
}

Run Code Online (Sandbox Code Playgroud)

• 我可以使用URL上的邮递员轻松发送我的组件日志(作为JSON):http:// localhost:5000

我需要的:

• 多个http输入,因为我有多个组件 - 类似(但第二个输入不监听请求):

input {
  http {
        host => "0.0.0.0"
        port => "5000"
  }
  http {
      host => "0.0.0.0"
      port => "7070"
  }
}

Run Code Online (Sandbox Code Playgroud)

• 我必须在Kibona中区分这些组件