ELK应用栈的搭建

本篇记录搭建、测试ELK应用栈的过程。

Logstash 安装和使用

安装运行

Logstash依赖于Java，所以需要预先安装jre，建议1.8版本及以上。然后在官网可以直接下载二进制压缩文件，解压即可。

创建简单的示例

Logstash管道有两个基本元素，输入和输出，和一个可选的元素，拦截器。输入插件从一个输入源中消费数据，拦截器插件按照你指定的方式修改数据，然后输出插件将数据写入到一个目的地。

想要验证Logstash的安装是否成功，可以运行基本的Logstash管道：

cd logstash
bin/logstash -e 'input { stdin { } } output { stdout {} }'