如何在Logstash配置文件中使用include？附可验证示例

你的思路完全没问题，不过要注意Logstash的include指令不能放在filter这类块内部，而是要写在配置文件的顶层。下面我会结合你的示例给出正确的实现方式，以及几种常用的include用法。

一、针对你示例的正确改造方式 #

1. 拆分后的文件结构 #

• date.conf（建议改成.conf后缀，更符合Logstash配置文件的通用规范）：

filter {
  date { match => ["myTimestamp", "yyyyMMdd_HH:mm:ss.SSS"] target => "date_time" }
}

• beats.conf（主配置文件）：

# 在顶层引入外部filter配置文件
include "./date.conf"

input { 
  beats { port => 5044 } 
}

output { 
  elasticsearch { hosts => [ "localhost:9200" ] } 
}

2. 为什么原来的写法不对？ #

你之前尝试在filter块里用#include <date.inc>的方式，这不是Logstash支持的语法——include是Logstash的顶层配置指令，只能放在配置文件的最外层，不能嵌套在input/filter/output内部。

二、更多实用的include用法 #

1. 批量加载目录下的所有配置文件 #

如果你的配置拆分得比较细（比如多个input、filter、output规则），可以把它们放到同一个目录（比如config.d/），然后用通配符批量引入：

# 加载config.d目录下所有.conf后缀的配置文件
include "./config.d/*.conf"

这种方式的好处是可以按功能拆分文件，还能通过数字前缀控制加载顺序：

• config.d/01-input-beats.conf
• config.d/02-filter-date.conf
• config.d/03-filter-grok.conf
• config.d/99-output-elasticsearch.conf

启动Logstash时，也可以直接指定这个目录，省去主配置里的include指令：

bin/logstash -f ./config.d/

2. 开启自动重载配置 #

在logstash.yml里开启自动重载，这样修改配置文件后不需要重启Logstash，它会自动加载最新配置：

config.reload.automatic: true
config.reload.interval: 3s # 每隔3秒检查一次配置变化

三、注意事项 #

• 配置文件路径可以是相对路径（相对于Logstash启动的工作目录）或绝对路径
• 被包含的配置文件里可以有完整的input/filter/output块，Logstash会自动合并所有配置内容
• 如果多个配置文件有同类块（比如多个filter），它们会按加载顺序依次执行

内容的提问来源于stack exchange，提问作者kmiklas