logstash怎么过滤交换机路由器的日志
logstash过滤交换机路由器的日志的写法：
写一个配置文件，可命名为logstash.conf，输入以下内容：
input {
file {
path =》 “/data/web/logstash/logFile/*/*“
start_position =》 “beginning“ #从文件开始处读写
}
# stdin {} #可以从标准输入读数据
}
定义的数据源，支持从文件、stdin、kafka、twitter等来源，甚至可以自己写一个input plugin。如果像上面那样用通配符写file，如果有新日志文件拷进来，它会自动去扫描。
怎么清空cisco交换机和路由器的配置
方法和详细的操作步骤如下：
1、第一步，通过控制线将笔记本计算机连接到交换机的com端口，然后打开超级终端调试窗口。 请重新打开交换机，然后在加电过程中，按住交换机前面的“mode”按钮，直到系统指示灯不闪烁，见下图，转到下面的步骤。-logstash
2、第二步，执行完上面的操作之后，输入命令《flash_init》，并初始化Flash文件系统。在此模式下，不支持该命令的缩写。确保编写所有命令，见下图，转到下面的步骤。
3、第三步，执行完上面的操作之后，输入命令《dir
flash》，然后按Enter键以查看配置文件，见下图，转到下面的步骤。
4、第四步，执行完上面的操作之后，输入命令《rename
flash：config.text flash：config.old》，然后按Enter键以重命名交换机的原始配置文件，见下图，转到下面的步骤。 -交换机
5、第五步，执行完上面的操作之后，输入命令《dir
flash》，然后按Enter键以检查文件名是否已成功修改。成功后，输入命令《boot》重新启动交换机，见下图，转到下面的步骤。
6、第六步，执行完上面的操作之后，将恢复为出厂配置，并且已成功清空配置，见下图。这样，就解决了这个问题了。
logstash filter的使用方法
Logstash是一个接收，处理，转发日志的工具。支持系统日志，webserver日志，错误日志，应用日志，总之包括所有可以抛出来的日志类型。
在一个典型的使用场景下(ELK)：用Elasticsearch作为后台数据的存储，kibana用来前端的报表展示。Logstash在其过程中担任搬运工的角色，它为数据存储，报表查询和日志解析创建了一个功能强大的管道链。Logstash提供了多种多样的 input,filters,codecs和output组件，让使用者轻松实现强大的功能。
依赖条件：JAVA
Logstash运行仅仅依赖java运行环境(jre)。各位可以在命令行下运行java -version命令 显示类似如下结果：java -version
java version “1.7.0_45“
Java(TM) SE Runtime Environment (build 1.7.0_45-b18)
Java HotSpot(TM) 64-Bit Server VM (build 24.45-b08, mixed mode)
为了确保成功运行Logstash建议大家使用较近期的jre版本。 可以获取开源版本的jre在：如果你还没有安装Elasticsearch，你可以下载RPM/DEB包或者手动下载tar包，通过以下命令：curl -O https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-1.1.1.tar.gz
tar zxvf elasticsearch-1.1.1.tar.gz
cd elasticsearch-1.1.1/
./bin/elasticsearch
-logstash
