logstash 的pipeline.yml文件配置

Logstash的pipeline.yml文件用于配置Logstash的管道（pipeline），即数据流的处理和转换流程。下面是一个简单的pipeline.yml文件的例子：

input {
  file {
    path => "/var/log/nginx/access.log"
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "nginx-access"
  }
}

在这个例子中，我们使用file输入插件读取Nginx的访问日志，使用grok插件解析日志格式，最后将数据输出到Elasticsearch中。

说明：

- input：指定输入插件及其配置，这里使用file插件读取文件。
- filter：指定过滤插件及其配置，这里使用grok插件进行日志格式解析。
- output：指定输出插件及其配置，这里使用elasticsearch插件将数据输出到Elasticsearch中。

注意：在实际使用中，我们可能需要根据具体需求添加更多的插件和配置，如添加codec插件进行编解码、添加mutate插件进行字段处理等。