1. wget https://artifacts.elastic.co/downloads/logstash/logstash-6.4.1.tar.gz
2. tar -xzvf logstash-6.4.1.tar.gz
3. cp logstash-sample.conf syslog.conf
4. vi syslog.conf

# 定义日志源
input {
syslog {
type => "system-syslog"
# 定义类型
port => 10514
# 定义监听端口
}
}
# 定义日志输出
output {
stdout {
codec => rubydebug
# 将日志输出到当前的终端上显示
}
}

5. 验证配置文件

./logstash --path.settings /opt/logstash6.4.1/logstash-6.4.1/config/ -f /opt/logstash6.4.1/logstash-6.4.1/config/syslog.conf --config.test_and_exit

看到Configuration OK则无问题
6. 配置服务器的ip以及配置的监听端口
vim /etc/rsyslog.conf
添加下面内容

#### RULES ####
*.* @@192.168.1.10:10514

7. 重启rsyslog，让配置生效
   systemctl restart rsyslog
8. 指定配置文件，启动logstash

./logstash --path.settings /opt/logstash6.4.1/logstash-6.4.1/config/ -f /opt/logstash6.4.1/logstash-6.4.1/config/syslog.conf

9. 打开新终端检查一下10514端口是否已被监听
   netstat -lntp |grep 10514
10. 然后在别的机器ssh登录到这台机器上，测试一下有没有日志输出

输出日志到 Elasticsearch

1. vi config/syslog.conf
2. 修改输出源

input {
syslog {
type => "system-syslog"
port => 10514
}
}
output {
elasticsearch {
hosts => ["192.168.0.514:9200"]
# 定义es服务器的ip
index => "system-syslog-%{+YYYY.MM}"
# 定义索引
}
}

3. 验证配置，如上第5步。
4. 启动，如上第8步。
5. vi config/logstash.yml
   修改 http.host: “192.168.1.10”
6. 重启logstash
7. curl ‘192.168.1.10:9200/_cat/indices?v’
8. curl -XGET ‘192.168.1.10:9200/system-syslog-2020.09?pretty’

最后

以上就是着急小虾米为你收集整理的centos7安装Logstash输出日志到 Elasticsearch的全部内容，希望文章能够帮你解决centos7安装Logstash输出日志到 Elasticsearch所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。