logstash可以理解為log的采集傳輸組件
老樣子第一步下載
sudo wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.tar.gz
解壓出來(lái)
sudo tar -zxvf logstash-6.2.4.tar.gz
編輯一下配置配置ip和日志記錄的級(jí)別
vi /config/logstash.yml
http.host: "192.168.209.160"
log.level: debug
參考運(yùn)行
https://www.elastic.co/guide/en/logstash/current/running-logstash-command-line.html
默認(rèn)啟動(dòng)
./bin/logstash
顯示logstash.yml空文件,容我修個(gè)錯(cuò)誤
根據(jù)配置參考
https://www.elastic.co/guide/en/logstash/current/configuration.html
touch bin/simple.conf
vi bin/simple.conf
input { stdin { } } output { elasticsearch { hosts => ["localhost:9200"] } stdout { codec => rubydebug } }
然后到bin目錄啟動(dòng)時(shí)讀取該配置文件,當(dāng)然您可以再這個(gè)配置文件中創(chuàng)立多個(gè)input輸入的日志
./logstash -f logstash.conf
還是有報(bào)錯(cuò),容我修個(gè)錯(cuò)誤
[2018-04-18T18:22:50,490][ERROR][logstash.config.sourceloader] No configuration found in the configured sources.
無(wú)法寫入目錄配置文件?一看目錄權(quán)限是root root趕緊chown -R pactera logstash-6.2.4
權(quán)限改過(guò)來(lái)了
tail -f logstash-plain.log
本地端口9200被拒絕了,容我開個(gè)es
netstat -lntup
9200 9300 的es , 5601端口的kibana,9600的logstash都起來(lái)了
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。