logstash-3-输出到es中

之前测试 filebeat和logstash的时候, 使用的是stdout标准输出, 现在我们想把数据输出到es中去,

1, 首先需要一个es:

修改配置文件

后台启动

./bin/elasticsearch &

2, 修改logstash的输出

input {
    beats {
        port => ""
    }
}
output {
  elasticsearch {
    hosts => ["www.wenbronk.com:9200"]
    index => "logstash-nginx-%{+YYYY.MM.dd}"
  }
}

并重启:

./bin/logstash -f ./conf/logstash_index.conf &

3, 数据查看借助kibana

修改配置

启动

./bin/kibana &

浏览器访问 www.wenbronk.com:5601, 即可以看到进入es了,

注, 刚开始配置了es的缓存区, 结果迟迟没有现象....