logstash安装

Posted 2022-01-14 小怪獣55

logstash是一个开源的数据收集引擎，可以水平伸缩，而且logstash在整个elk当中拥有最多插件的一个组件，其可以接受来自不同来源的数据并统一输出到指定的且可以是多个不同目的地

下载地址：​​https://www.elastic.co/cn/downloads/past-releases#filebeat​​

1.jdk安装；参考：​​https://blog.51cto.com/u_14814545/4898618​​

2.安装

dpkg -i logstash-6.8.1.deb

启动脚本：
/etc/systemd/system/logstash.service

3.测试

1)测试标准输入、输出

/usr/share/logstash/bin/logstash -e input stdin  outputstdout codec => rubydebug

2)测试输出到文件

/usr/share/logstash/bin/logstash -e input stdin outputfile path => "/tmp/log-%+YYYY.MM.ddmessages.gz"

3)测试输出到elasticsearch

/usr/share/logstash/bin/logstash -e input stdin  output  elasticsearch  hosts =>["http://192.168.47.106:9200"] index => "linux47-test1-%+YYYY.MM.dd"

elasticsearch 收到数据存放位置

ll /var/lib/elasticsearch/nodes/0/indices/

遇到问题

结果是：linux47-test1-%+YYYY.MM.dd"格式写错了

3.2查看

3.3kibana配置

3.4测试