logstash可以理解為log的采集傳輸組件

網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序定制開發(fā)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了寬城免費建站歡迎大家使用！

老樣子第一步下載

sudo wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.tar.gz

解壓出來

sudo tar -zxvf logstash-6.2.4.tar.gz

編輯一下配置配置ip和日志記錄的級別

vi /config/logstash.yml

http.host: "192.168.209.160"

log.level: debug

參考運行

https://www.elastic.co/guide/en/logstash/current/running-logstash-command-line.html

默認(rèn)啟動

./bin/logstash

顯示logstash.yml空文件，容我修個錯誤

根據(jù)配置參考

https://www.elastic.co/guide/en/logstash/current/configuration.html

touch bin/simple.conf

vi bin/simple.conf

input { stdin { } } output { elasticsearch { hosts => ["localhost:9200"] } stdout { codec => rubydebug } }

然后到bin目錄啟動時讀取該配置文件，當(dāng)然您可以再這個配置文件中創(chuàng)立多個input輸入的日志

./logstash -f logstash.conf

還是有報錯，容我修個錯誤

[2018-04-18T18:22:50,490][ERROR][logstash.config.sourceloader] No configuration found in the configured sources.

無法寫入目錄配置文件？一看目錄權(quán)限是root root趕緊chown -R pactera logstash-6.2.4

權(quán)限改過來了

tail -f logstash-plain.log

本地端口9200被拒絕了，容我開個es

netstat -lntup

9200 9300 的es ， 5601端口的kibana，9600的logstash都起來了

標(biāo)題名稱：ELK實驗（四）安裝logstash
URL網(wǎng)址：http://aaarwkj.com/article2/pdppic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、靜態(tài)網(wǎng)站、網(wǎng)站設(shè)計、標(biāo)簽優(yōu)化、Google、品牌網(wǎng)站設(shè)計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)