Linux安装logstash

相关链接

项⽬主⻚：

https://www.elastic.co/cn/downloads/logstash

下载地址：

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.5.1.tar.gz

官网下载可能比较慢，下面提供下载地址

百度云链接：https://pan.baidu.com/s/18Qr3y5wEuZriV8UhY-nMMQ 
提取码：hrra

1.把logstash-7.5.1.tar.gz拷贝到目录 /opt/app/elk

2.解压： tar xvf logstash-7.5.1.tar.gz

3.创建文件夹 /opt/app/elk/logstash-7.5.1/config.d

4.config.d目录下新建config1.conf 文件，并添加以下内容

#input :表示从哪采集
#filter :表示过滤信息
#output :表示采集的数据输入到哪里
#elasticsearch下的hosts 为es的连接地址
#elasticsearch下的index 为索引名称

input {
 file {
 path => "/root/logs/*.log"
 start_position => beginning
 add_field => {"from" => "localfile"}
 }
}
filter {
}
output {
 elasticsearch {
 hosts => "localhost:9200"
 index => "mylog"
 }
 stdout {
 }
}

5.配置允许配置⽂件⾃动刷新的脚步：

#进入到目录： /opt/app/elk/logstash-7.5.1/bin/
cd /opt/app/elk/logstash-7.5.1/bin/
 
#创建logstash.sh
vi logstash.sh
 
#往logstash.sh中添加以下内容,--config.reload.automatic ： 表示配置文件修改，会重新加载
nohup sh /opt/app/elk/logstash-7.5.1/bin/logstash -f /opt/app/elk/logstash-7.5.1/config.d/ --config.reload.automatic >> /opt/logs/logstash.log &
tail -f /opt/logs/logstash.log

#加上启动权限
chmod +x logstash.sh

6.执行logstash.sh启动logstash

出现以下信息说明启动成功

7.验证

#⽣成⼀条测试⽇志数据，从es-head验证是否正常采集
mkdir -p /root/logs/
each 123456 > /root/logs/a.log

logstash 日志会输出以下内容

查看es的mylog索引中有这条数据

日志平台搭建第一章：Linux 安装elasticsearch-7.5.1_bill447的博客-CSDN博客

日志平台搭建第二章：Linux使用docker安装elasticsearch-head_bill447的博客-CSDN博客

日志平台搭建第三章：Linux安装logstash_bill447的博客-CSDN博客

日志平台搭建第四章：Linux安装kibana_bill447的博客-CSDN博客