一、环境整合
构建工具(参考工具部署方式)
| 软件名称 | 版本 | 相关文章推荐 |
|---|
| NodeJS | 16.0.0 | https://www.cnblogs.com/liuyangfirst/p/15998172.html |
| JDK | 1.8 | https://www.cnblogs.com/liuyangfirst/p/14334385.html |
| Elasticsearch | 8.1.0 | https://www.cnblogs.com/liuyangfirst/p/16004977.html |
| Elasticsearch-head | 8.1.0 | https://www.cnblogs.com/liuyangfirst/p/16004977.html |
二、Logstash安装
1、访问官网下载:https://www.elastic.co/fr/downloads/logstash
2、找到下载位置，解压文件夹，找到conf目录，备份文件logstash-sample.conf
3、新建文件start_logstash.bat，填入信息，右键发送到桌面
./logstash.bat -f C:\Users\WDAGUtilityAccount\Downloads\logstash-8.1.0\config\logstash-sample.conf
4、桌面双击start_logstash.bat，启动Logstash
5、浏览器输入:http://localhost:9600/,如图所示为成功（图中增加了插件jsonview使得显示更加精美）。
三、Logstash与Elasticsearch配置
1、在如图目录下新建文件，添加信息。
## 输入信息位置 input { file { path => "C:/Users/WDAGUtilityAccount/Downloads/logstash-8.1.0/logs/*" （修改为你的本地路径） start_position => beginning } } filter { grok { match => { "message" => "%{COMBINEDAPACHELOG}" } } date { match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ] } } ### 输出位置output { elasticsearch { hosts => "localhost" } stdout { codec => rubydebug } }
2、在如图目录下找到启动文件，修改信息。
3、桌面双击start_logstash.bat，启动Logstash（日志多了很多json）
4、浏览器输入:http://localhost:9600/,如图所示为成功（图中增加了插件jsonview使得显示更加精美）。
四、Logstash与Elasticsearch-head配置
1、找到配置文件，修改如图位置，输出位置指向head。
2、启动 Elasticsearch，启动head，重启Logstash
## 启动headnpm run start
3、浏览器输入:http://localhost:9100/,如图所示为成功。
