ELK初学搭建(logstash)

ELK初学搭建(logstash)

elasticsearch

logstash

kibana

ELK初学搭建 logstash

1.环境准备

centos6.8_64 mini

IP:192.168.10.78

tar包：

logstash-2.4.0.tar.gz

elasticsearch-2.4.0.tar.gz

kibana-4.6.1-linux-x86_64.tar.gz

JDK环境

elasticsearch	logstach	kibana	java
V2.4	V2.4	V4.6.1	V1.8.0_111

安装解压源码包至/usr/local/logstash

1. [root@localhost ~]# tar -zxvf logstash-2.4.0.tar.gz 
   

   ---

2. [root@localhost ~]# mv logstash-2.4.0 /usr/local/logstash 
   

   ---

3. [root@localhost ~]# cd /usr/local/logstash/ 
   

   ---

由于我的实验环境原有默认配置文件有改动，为了查看演示效果，在此根目录下创建个最简单的配置文件logstash-simple.conf,文件内容如下 ：

input{

    stdin{}

}

output{

    stdout{}

}

运行lohstash查看：

[root@localhost logstash]# ./bin/logstash agent -f logstash-simple.conf
Settings: Default pipeline workers: 2
Pipeline main started
test
2016-11-07T16:31:25.117Z localhost.localdomain test
test-logstash
2016-11-07T16:31:34.895Z localhost.localdomain test-logstash

logstash-test.png

logst 已经成功安装。其中，agent 表示运行Agent模式，-f 表示指定配置文件，-p 表示端口，命令行参数可以参考logstash command-lines flags。

至此logstash简单安装已搞定，下一张介绍kibana.