《接着上篇文章 elk分布式日志系统1,继续学习》

 

【Filebeat + Logstash + es】

 

elk分布式日志系统2_日志系统

 

--------------------------filter不做任何处理，直接输出到logstash----------------------------

 

  1，输出日志到logstash

 

编辑配置文件filebeat.yml，

 

elk分布式日志系统2_elasticsearch_02

 

关闭output.elasticsearch配置

 

elk分布式日志系统2_配置文件_03

 

 2,编辑logstash-sample.conf

 

elk分布式日志系统2_配置文件_04

 

 启动logstash

 

[logstash@elastic1 logstash-7.13.0]$ ./bin/logstash -f config/logstash-sample.conf

 

--------------------------filter不做任何处理，直接输出到logstash----------------------------

elk分布式日志系统2_配置文件_05