Logstash安装

傷城~ 2022-05-18 02:28 375阅读 0赞

前提Logstash需要依赖elasticsearch，所以在安装Logstash之前先安装elasticsearch

官方地址

https://www.elastic.co/guide/en/logstash/current/installing-logstash.html    指向当前版本

针对6.3版本

Logstash需要Java 8.不支持Java 9。 使用官方Oracle发行版或OpenJDK等开源发行版。

要检查Java版本，请运行以下命令：

java -version

显示如下：

java version "1.8.0_65"
    Java(TM) SE Runtime Environment (build 1.8.0_65-b17)
    Java HotSpot(TM) 64-Bit Server VM (build 25.65-b01, mixed mode)

在某些Linux系统上，您可能还需要在尝试安装之前导出JAVA\_HOME环境，尤其是在您从tarball安装Java时。 这是因为Logstash在安装期间使用Java来自动检测您的环境并安装正确的启动方法（SysV init脚本，Upstart或systemd）。 如果Logstash在程序包安装期间无法找到JAVA\_HOME环境变量，则可能会收到错误消息，并且Logstash将无法正常启动。

**从软件包存储库安装（Linux下各种安装具体见官方文档）**

[https://www.elastic.co/guide/en/logstash/current/installing-logstash.htm][https_www.elastic.co_guide_en_logstash_current_installing-logstash.htm]

**安装下载二进制包**

下载与您的主机环境匹配的Logstash安装文件。 解压缩文件。 不要将Logstash安装到包含冒号（:)字符的目录路径中。

在支持的Linux操作系统上，您可以使用程序包管理器来安装Logstash

![70][]

![70 1][]

![70 2][]

**配置Logstash **

要配置Logstash，您需要创建一个配置文件，指定要使用的插件和每个插件的设置。 您可以在配置中引用事件字段，并在满足特定条件时使用条件来处理事件。 运行logstash时，使用-f指定配置文件。

创建名为“logstash-simple.conf”的文件并将其保存在与Logstash相同的目录中。更多复杂的配置见[https://www.elastic.co/guide/en/logstash/current/config-examples.html][https_www.elastic.co_guide_en_logstash_current_config-examples.html]

input { stdin { } }
    output {
      elasticsearch { hosts => ["localhost:9200"] }
      stdout { codec => rubydebug }
    }

以下为Logstash整合elasticsearch自定义的logstash.cof

input { 
       file {
        type => "server"
        codec =>json
        #读取文件的位置，一定准确，否则elasticsearch读取不到
        path  =>"D:\personal_code\workspace_springcloud\918.spring-cloud-service-provide-trace-elk\build\service-provide-trace-elk.json"
      }
     }
     filter {
           grok {
                  match => { "message" => "%{TIMESTAMP_ISO8601:timestamp}\s+%{LOGLEVEL:severity}\s+\[%{DATA:service},%{DATA:trace},%{DATA:span},%{DATA:exportable}\]\s+%{DATA:pid}\s+---\s+\[%{DATA:thread}\]\s+%{DATA:class}\s+:\s+%{GREEDYDATA:rest}" }
           }
    }
    output {
      elasticsearch { 
           hosts => ["localhost:9200"]  #写入到elasticsearch中的地址信息
    	   index => "trace_test_log"    #文档索引
    	   }
    }

然后在logstash的bin文件夹下，运行logstash并使用-f标志指定配置文件。

![70 3][]

logstash -f logstash-simple.conf

启动成功

![70 4][]

访问[http://localhost:9600/][http_localhost_9600]

返回如下基本信息

![70 5][]

**       微信公众号： **

![20180403143416927][]

JAVA程序猿成长之路

分享资源，记录程序猿成长点滴。专注于Java,Spring,SpringBoot,SpringCloud，分布式，微服务。

[https_www.elastic.co_guide_en_logstash_current_installing-logstash.htm]: https://www.elastic.co/guide/en/logstash/current/installing-logstash.htm
[70]: /images/20220518/01022c2ee2e34aec8a8677254e80d5e2.png
[70 1]: /images/20220518/c3873c2a1f9e49559a2970e23869faf6.png
[70 2]: /images/20220518/0544cb3eb0f445b59f57fb4e587492f5.png
[https_www.elastic.co_guide_en_logstash_current_config-examples.html]: https://www.elastic.co/guide/en/logstash/current/config-examples.html
[70 3]: /images/20220518/9481d27f14164d2e97fc166c265f3643.png
[70 4]: /images/20220518/3dca9b77c32e461bbfada4a998909f67.png
[http_localhost_9600]: http://localhost:9600/
[70 5]: /images/20220518/dc671b98228546e8825a19ee05884648.png
[20180403143416927]: /images/20220518/6a281d9c1c71401dab457e947c6141db.png