centos7安裝logstash

 

下載

建議到官網下載最新版
https://www.elastic.co/cn/downloads/logstash
本文使用logstash7.0.0
https://artifacts.elastic.co/downloads/logstash/logstash-7.0.0.tar.gz

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.0.0.tar.gz tar -xzvf logstash-7.0.0.tar.gz mv logstash-7.0.0.tar.gz /usr/local/logstash 

讀取文件直接發送到es

• 修改/usr/local/logstash/config/logstash-sample.conf

# Sample Logstash configuration for creating a simple # Beats -> Logstash -> Elasticsearch pipeline. input { #beats { # port => 5044 #} file { path => "/var/log/httpd/access_log" start_position => beginning } } output { elasticsearch { hosts => ["http://localhost:9200"] index => "%{[@metadata][logstash]}-%{[@metadata][version]}-%{+YYYY.MM.dd}" #user => "elastic" #password => "changeme" } } 

• 檢查配置文件是否正確：（假設當前目錄爲/usr/local/logstash/config/）

../bin/logstash -t -f logstash-sample.conf
啓動：
../bin/logstash -f logstash-sample.conf
加載本文件夾全部配置文件啓動：
../bin/logstash -f ./
或後臺啓動：
nohup ../bin/logstash -f config/ &

• 經常使用命令參數
  -f：經過這個命令能夠指定Logstash的配置文件，根據配置文件配置logstash
  -e：後面跟着字符串，該字符串能夠被當作logstash的配置（若是是「」 則默認使用stdin做爲輸入，stdout做爲輸出）
  -l：日誌輸出的地址（默認就是stdout直接在控制檯中輸出）
  -t：測試配置文件是否正確，而後退出。

讀取filebeat發送到es

filebeat端配置請參照本文開頭的[安裝filebeat]一文中的logstash相關部分

• 建立 /usr/local/logstash/config/logstash-filebeats.conf

input {
  beats {
    port => 5044 } } output { elasticsearch { hosts => ["http://localhost:9200"] index => "%{[@metadata][logstash-filebeats]}-%{[@metadata][version]}-%{+YYYY.MM.dd}" #user => "elastic" #password => "changeme" } } 

• 檢查配置文件

../bin/logstash -t -f logstash-filebeats.conf

• 啓動

../bin/logstash -f logstash-filebeats.conf &