目录

1.安装

2.创建配置文件

3.启动logstash

elk相关下载地址：下载 Elastic 产品 | Elastic

上传logstash安装介质，并解压

解压命令：

tar -xzvf logstash-5.3.1.tar.gz -C /usr/local/

解压完成后logstash就算安装好了，惊喜不惊喜

2.创建配置文件

logstash最重要的就是配置文件，这里直接创建一个测试文件

进入解压后的config文件夹

cd /usr/local/logstash-5.3.1/config

创建文件

touch logstash-simple.conf

编辑文件

vim logstash-simple.conf

添加以下内容：

input { stdin { } }
output {
    stdout { codec=> rubydebug }
}

保存修改，退出。

3.启动logstash

切到logstash的bin目录下

cd /usr/local/logstash-5.3.1/bin

执行启动命令

./logstash -f ../config/logstash-simple.conf

启动成功后，输入hello world测试

logstash最重要的就是配置文件，后续会有对接elasticsearch及kafka的配置文件。