您好,登錄后才能下訂單哦!
logstash可以理解為log的采集傳輸組件
老樣子第一步下載
sudo wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.tar.gz
解壓出來
sudo tar -zxvf logstash-6.2.4.tar.gz
編輯一下配置配置ip和日志記錄的級別
vi /config/logstash.yml
http.host: "192.168.209.160"
log.level: debug
參考運行
https://www.elastic.co/guide/en/logstash/current/running-logstash-command-line.html
默認啟動
./bin/logstash
顯示logstash.yml空文件,容我修個錯誤
根據配置參考
https://www.elastic.co/guide/en/logstash/current/configuration.html
touch bin/simple.conf
vi bin/simple.conf
input { stdin { } } output { elasticsearch { hosts => ["localhost:9200"] } stdout { codec => rubydebug } }
然后到bin目錄啟動時讀取該配置文件,當然您可以再這個配置文件中創立多個input輸入的日志
./logstash -f logstash.conf
還是有報錯,容我修個錯誤
[2018-04-18T18:22:50,490][ERROR][logstash.config.sourceloader] No configuration found in the configured sources.
無法寫入目錄配置文件?一看目錄權限是root root趕緊chown -R pactera logstash-6.2.4
權限改過來了
tail -f logstash-plain.log
本地端口9200被拒絕了,容我開個es
netstat -lntup
9200 9300 的es , 5601端口的kibana,9600的logstash都起來了
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。