ELK搭建+简单入门

1.下载源文件，解压

2.先启动es,bin/elasticsearch.bat

测试地址 ：http://localhost:9200/

3.启动kibana ,bin/kibana.bat

测试地址：http://localhost:5601/

4.配置logstash,在bin目录下创建logstash.conf文件，里面不要有中文

input {
    file {
        path => "E:/workspace/projectA/logs/project.log"
        type => "project_1"
        start_position => "beginning"
    }
}

output{
    elasticsearch {
        hosts=>["127.0.0.1:9200"]  
        index => "dev-logs%{+YYYY.MM.dd}"
    }
    stdout{codec => rubydebug}
}

5.cmd 模式下运行，大约20秒启动完成

logstash -f logstash.conf

测试地址： http://localhost:9600/

6.kibana配置es日志面板

输入匹配表达式，匹配到内容，下一步

回到主页选择index即可查看日志