Filebeat日志采集到Logstash再到Elasticsearch集群

一、安装Logstash

Logstash我也是在/data下创建了个logstash目录

和Filebeat一样去官网找到你相应的版本下载并解压，点击链接跳转官网：Logstash

curl -L -O https://artifacts.elastic.co/downloads/logstash/logstash-7.10.1-linux-x86_64.tar.gz
tar -zxvf logstash-7.10.1-linux-x86_64.tar.gz

一样解压后就相当于安装好了，进入解压后的目录里

[root@es logstash]# cd logstash-7.10.1
[root@es logstash-7.10.1]# ll
total 468
drwxr-xr-x. 2 root root    4096 Jan 29 17:54 bin
drwxr-xr-x. 2 root root     142 Jan 29 17:54 config
-rw-r--r--. 1 root wheel   2276 Dec  5  2020 CONTRIBUTORS
drwxr-xr-x. 2 root wheel      6 Dec  5  2020 data
-rw-r--r--. 1 root wheel   4041 Dec  5  2020 Gemfile
-rw-r--r--. 1 root wheel  22917 Dec  5  2020 Gemfile.lock
drwxr-xr-x. 9 root root     107 Jan 29 17:55 jdk
drwxr-xr-x. 6 root root      84 Jan 29 17:54 lib
-rw-r--r--. 1 root wheel  13675 Dec