Logstash 安装、配置

useradd elk

passwd elk

安装目录

/home/elk

tar -xvf logstash-6.2.3.tar.gz

Logstash 安装、配置

添加配置文件

/home/elk/logstash-6.2.3/bin/config/log4j.cfg

input { # 读取数据配置
file {
path => ["/home/elk/log4j.log"] #读取文件
type => “eslog" # 类型
start_position => "beginning" # 从文件开始读取
}
}

output { #输出
stdout{ }
}

cd /home/elk/logstash-6.2.3/bin

./bin/logstash -f ./bin/config/log4j.cfg

logstash会将文件读取位置记录 $HOME/.sincedb_**** 文件中，想重新从文件开始读取需要删除 $HOME/.sincedb_****，然后重启logstash。