Linux安装Logstash

柔情只为你懂 2024-04-19 10:57 45阅读 0赞

centos7.6 安装logstash，依赖 JDK，可参考 [jdk安装][jdk]

###### 安装 Logstash ######

*  1.地址：https://www.elastic.co/cn/downloads/logstash，选择历史版本，选择6.8.1下载，和上篇 Elasticsearch 版本一致
 *  2.下载：wget https://artifacts.elastic.co/downloads/logstash/logstash-6.8.1.tar.gz
 *  3.解压，tar -xvzf logstash-6.8.1.tar.gz
 *  4.测试Logstash，进入bin目录，cd /usr/local/elk/logstash-6.8.1/bin ，输入 ./logstash -e ‘input \{ stdin \{ \} \} output \{ stdout \{\} \}’  
    等待启动成功后，输入 hello world，会输出一段 json 格式的 hello world ，有时间等内容
 *  5.修改 jvm 内存使用大小，vi /usr/local/elk/logstash-6.8.1/config/jvm.options ，调整 -Xms768m ，-Xmx768m

此时 Logstash 已经安装完了，它主要是接收程序给它输入的日志信息，再转到 elasticsearch中，因此我们可以自己创建一个简单的配置文件，暴露端口，让程序连接 logstash 暴露的端口进入日志采集

###### 在 logstash 的 config 目录，创建 springboot.conf 文件，内容如下： ######

暴露4560端口，供程序连接，把采集的日志输出到 elasticsearch 中，其中 index为索引，也是 kibana 中进行日志展示的索引

input {
      tcp {
        mode => "server"
        host => "0.0.0.0"
        port => 4560
        codec => json_lines
      }
    }
    output {
      elasticsearch {
        hosts => "localhost:9200"
        index => "springboot-logstash-%{+YYYY.MM.dd}"
      }
    }

启动，./bin/logstash -f ./config/springboot.conf，因启动脚本与配置文件不在同一目录，请自行注意启动路径，启动成功如下

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3podXl1MTk5MTEwMTY1MjA_size_16_color_FFFFFF_t_70]

还可以安装一些插件，安装多行解析插件 ：logstash-plugin install logstash-filter-multiline

[jdk]: https://blog.csdn.net/zhuyu19911016520/article/details/100926742
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3podXl1MTk5MTEwMTY1MjA_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/fb541b9cbbbe404885a70f75b0b84265.png