下载地址: https://www.elastic.co/downloads/past-releases#logstash
注意和ES版本对应
-
下载压缩包上传服务器
解压压缩包
tar -xzvf logstash-7.12.0-linux-x86_64.tar.gz -
启动
它的命令位于安装目录的 bin 目录下,直接运行是不行的,需要按如下方式提供参数:
./logstash -e "input {stdin {}} output {stdout{}}"
启动时应注意:-e 参数后要使用双引号。在命令行中看到 Successfully started Logstash API endpoint {:port=>9600} 即代表启动成功。启动过程比较慢,需要耐心等待。
在上面的命令行中, -e 代表输入 配置字符串,定义了一个标准输入插件(即 stdin)和一个标准输出插件(即stdout),意思就是从命令行提取输入,并在命令行直接将提取的数据输出。如果想要更换输入和输出,只需要更换插件即可,这充分体现了Logstash管道配置的灵活性。我们可以用示例启动,输入字符查看返回结果:
在默认情况下,stdout输出插件的编解码器为 rubydebug ,所以输出内容包括了版本、时间等信息,其中message属性包含的就是命令行输入的字符。我们可以更换输出插件的编码器(plain或者line),查看结果的变化:
./logstash -e "input {stdin {}} output {stdout{codec => plain}}"