    % sqlite /tmp/example.db
    sqlite> CREATE TABLE weblogs (
        id INTEGER PRIMARY KEY AUTOINCREMENT,
        ip STRING,
        request STRING,
        response INTEGER);
    sqlite> INSERT INTO weblogs (ip, request, response)
        VALUES ("1.2.3.4", "/index.html", 200);

然后使用此 logstash 配置

    input {
      sqlite {
        path => "/tmp/example.db"
        type => weblogs
      }
    }
    output {
      stdout {
        debug => true
      }
    }

示例输出

    {
      "@source"      => "sqlite://sadness/tmp/x.db",
      "@tags"        => [],
      "@fields"      => {
        "ip"       => "1.2.3.4",
        "request"  => "/index.html",
        "response" => 200
      },
      "@timestamp"   => "2013-05-29T06:16:30.850Z",
      "@source_host" => "sadness",
      "@source_path" => "/tmp/x.db",
      "@message"     => "",
      "@type"        => "foo"
    }

Sqlite 输入配置选项

编辑

此插件支持以下配置选项以及稍后描述的通用选项。

设置	输入类型	必填
`batch`	数字	否
`exclude_tables`	数组	否
`path`	字符串	是

另请参阅通用选项，了解所有输入插件支持的选项列表。

`batch`

编辑

值类型为数字
默认值为5

每次 SELECT 调用从每个表中获取的行数。

`exclude_tables`

编辑

值类型为数组
默认值为[]

要按名称排除的任何表。默认情况下，跟踪所有表。

`path`

编辑

这是一个必填设置。
值类型为字符串
此设置没有默认值。

sqlite 数据库文件的路径。

通用选项

编辑

所有输入插件都支持这些配置选项

设置	输入类型	必填
`add_field`	哈希	否
`codec`	codec	否
`enable_metric`	布尔	否
`id`	字符串	否
`tags`	数组	否
`type`	字符串	否

`add_field`

编辑

值类型为哈希
默认值为{}

向事件添加字段

`codec`

编辑

值类型为编解码器
默认值为"plain"

用于输入数据的编解码器。输入编解码器是一种方便的方法，可以在数据进入输入之前对其进行解码，而无需在 Logstash 管道中使用单独的过滤器。

`enable_metric`

编辑

值类型为布尔
默认值为true

禁用或启用此特定插件实例的指标记录。默认情况下，我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

`id`

编辑

值类型为字符串
此设置没有默认值。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议您在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用，例如，如果您有两个 sqlite 输入。在这种情况下添加命名 ID 将在使用监控 API 时帮助监控 Logstash。

input {
  sqlite {
    id => "my_plugin_id"
  }
}

id 字段中的变量替换仅支持环境变量，不支持使用来自秘密存储的值。

`tags`

编辑

值类型为数组
此设置没有默认值。

向您的事件添加任意数量的标签。

这有助于稍后的处理。

`type`

编辑

值类型为字符串
此设置没有默认值。

向此输入处理的所有事件添加 type 字段。

类型主要用于过滤器激活。

该类型作为事件本身的一部分存储，因此您也可以使用该类型在 Kibana 中搜索它。

如果您尝试在已具有类型的事件上设置类型（例如，当您将事件从发货人发送到索引器时），则新的输入将不会覆盖现有类型。在发货人处设置的类型在其生命周期内都将保留在事件中，即使发送到另一个 Logstash 服务器也是如此。

« SNMP trap 输入插件 Sqs 输入插件 »