目录Logstash安装配置Logstash1、下载2、解压3、同步数据库配置4、上传mysql驱动5、配置sql脚本启动启动ES启动Logstash同步完成自定义模板配置中文分词1、获取默认模板内容，ES请求2、修改模板内容3、修改配置文件4、重新运行Logstash进行同步
Logstash
Logstash是elastic技术栈中的一个技术。它是一个数据采集引擎，可以从数据库采集数据到es中。我们可以通过设置自增id主键或者时间来控制数据的自动同步，这个id或者时间就是用于给logstash进行识别的。
id：假设现在有1000条数据，Logstatsh识别后会进行一次同步，同步完会记录这个id为1000，以后数据库新增数据，那么id会一直累加，Logstatsh会有定时任务，发现有id大于1000了，则增量加入到es中
时间：同理，一开始同步1000条数据，每条数据都有一个字段，为time，初次同步完毕后，记录这个time，下次同步的时候进行时间比对，如果有超过这个时间的，那么就可以做同步，这里可以同步新增数据，或者修改元数据，因为同一条数据的时间更改会被识别，而id则不会。
安装配置Logstash
1、下载
https://www.elastic.co/cn/downloads/logstash
我这里下载了logstash-6.4.3.tar.gz，因为我ES装了6.4.3的版本，下载完后上传linux，我的目录是/home/software。
注：
① 使用Logstatsh的版本号与elasticsearch版本号需要保持一致
② 插件 logstash-input-jdbc，用于同步，es6.x 起自带，这个是集成在了 logstash中的。所以直接配置同步数据库的配置文件即可
2、解压
解压：tar -zxvf logstash-6.4.3.tar.gz
移动安装目录：mv logstash-6.4.3 /usr/local/
进入目录：cd /usr/local/logstash-6.4.3/
3、同步数据库配置
先创建一个sync目录，专门用于存放同步数据库的相关文件mkdir sync
进入/sync，创建一个配置文件 vim logstash-db-sync.conf，配置内容如下：
input {
jdbc {
# 设置 MySql/MariaDB 数据库url以及数据库名称
jdbc_connection_string => "jdbc:mysql://192.168.10.125:3306/imooc?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true"
# 用户名和密码
jdbc_user => "root"
jdbc_password => "123456789"
# 数据库驱动所在位置，可以是绝对路径或者相对路径
jdbc_driver_library => "/usr/local/logstash-6.4.3/sync/mysql-connector-java-8.0.25.jar"
# 驱动类名
jdbc_driver_class => "com.mysql.jdbc.Driver"
# 开启分页
jdbc_paging_enabled => "true"
# 分页每页数量，可以自定义
jdbc_page_size => "10000"
# 执行的sql文件路径
statement_filepath => "/usr/local/logstash-6.4.3/sync/foodie-items.sql"
# 设置定时任务间隔 含义：分、时、天、月、年，全部为*默认含义为每分钟跑一次任务
schedule => "* * * * *"
# 索引类型
type => "_doc"
# 是否开启记录上次追踪的结果，也就是上次更新的时间，这个会记录到 last_run_metadata_path 的文件
use_column_value => true
# 记录上一次追踪的结果值
last_run_metadata_path => "/usr/local/logstash-6.4.3/sync/track_time"
# 如果 use_column_value 为true， 配置本参数，追踪的 column 名，可以是自增id或者时间
tracking_column => "updated_time"
# tracking_column 对应字段的类型
tracking_column_type => "timestamp"
# 是否清除 last_run_metadata_path 的记录，true则每次都从头开始查询所有的数据库记录
clean_run => false
# 数据库字段名称大写转小写
lowercase_column_names => false
}
}
output {
elasticsearch {
# es地址
hosts => ["192.168.10.125:9200"]
# 同步的索引名
index => "foodie-items"
# 设置_docID和数据相同
document_id => "%{itemId}"
}
# 日志输出
stdout {
codec => json_lines
}
}
4、上传mysql驱动
上传目录：/usr/local/logstash-6.4.3/sync/mysql-connector-java-8.0.25.jar
5、配置sql脚本
先创建脚本文件 vim /usr/local/logstash-6.4.3/sync/foodie-items.sql
下面是我的查询sql：
SELECT
i.id as itemId,
i.item_name as itemName,
i.sell_counts as sellCounts,
ii.url as imgUrl,
tempSpec.price_discount as price,
i.updated_time as updated_time
FROM
items i
LEFT JOIN
items_img ii
on
i.id = ii.item_id
LEFT JOIN
(SELECT item_id,MIN(price_discount) as price_discount from items_spec GROUP BY item_id) tempSpec
on
i.id = tempSpec.item_id
WHERE
ii.is_main = 1
and
i.updated_time >= :sql_last_value
启动
启动ES
启动前先要启动ES，并且ES中已经创建好了对应的索引。
启动Logstash
进入 /usr/local/logstash-6.4.3/bin 目录下
./logstash -f /usr/local/logstash-6.4.3/sync/logstash-db-sync.conf
同步完成
启动后等待数据自动同步
自定义模板配置中文分词
数据同步时，mappings映射会自动创建，但默认分词是英文的。如果过你要使用是中文分词的话，就需要自定义模板功能来设置中文分词。
1、获取默认模板内容，ES请求
GET /_template/logstash
将请求的结果粘贴出来放到/usr/local/logstash-6.4.3/sync/目录下，新建logstash-ik.json文件中。
2、修改模板内容
vim /usr/local/logstash-6.4.3/sync/logstash-ik.json
修改如下：
{
"order": 0,
"version": 1,
"index_patterns": ["*"],
"settings": {
"index": {
"refresh_interval": "5s"
}
},
"mappings": {
"_default_": {
"dynamic_templates": [
{
"message_field": {
"path_match": "message",
"match_mapping_type": "string",
"mapping": {
"type": "text",
"norms": false
}
}
},
{
"string_fields": {
"match": "*",
"match_mapping_type": "string",
"mapping": {
"type": "text",
"norms": false,
"analyzer": "ik_max_word",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
}
}
}
}
}
],
"properties": {
"@timestamp": {
"type": "date"
},
"@version": {
"type": "keyword"
},
"geoip": {
"dynamic": true,
"properties": {
"ip": {
"type": "ip"
},
"location": {
"type": "geo_point"
},
"latitude": {
"type": "half_float"
},
"longitude": {
"type": "half_float"
}
}
}
}
}
},
"aliases": {}
}
3、修改配置文件
vim logstash-db-sync.conf
再 elasticsearch{...}代码块中追加
# 定义模板名称
template_name => "myik"
# 模板所在位置
template => "/usr/local/logstash-6.4.3/sync/logstash-ik.json"
# 重写模板
template_overwrite => true
# 默认为true，false关闭logstash自动管理模板功能，如果自定义模板，则设置为false
manage_template => false
4、重新运行Logstash进行同步
删除原来索引重新建索引进行同步
./logstash -f /usr/local/logstash-6.4.3/sync/logstash-db-sync.conf