Logstash环境搭建

上一篇 <<<Kafka可填补ELK日志收集的缺陷
下一篇 >>>

1.操作步骤

1、上传logstash安装包
2、解压tar –zxvf logstash-6.4.3.tar.gz
3、在config目录下放入jarye.conf 读入并且读出日志信息
./logstash -f ../config/cfg.conf

2.配置信息My.conf

input {
# 从文件读取日志信息 输送到控制台
file {
path => "/usr/local/elasticsearch-6.4.3/logs/myes.log"
codec => "json" ## 以JSON格式读取日志
type => "elasticsearch"
start_position => "beginning"
}
}

# filter {
#
# }

output {
# 标准输出
# stdout {}
# 输出进行格式化，采用Ruby库来解析日志
stdout { codec => rubydebug }
elasticsearch {
hosts => ["192.168.212.180:9200"]
index => "es-%{+YYYY.MM.dd}"
}
}

推荐阅读：
<<<ELK分布式日志收集系统介绍
<<<ELK分布式日志收集原理
<<<Logstash工作原理介绍
<<<Kafka可填补ELK日志收集的缺陷
<<<Kibana环境安装及常用命令