Якщо необхідно, завантажте, встановіть і налаштуйте Logstash.
- Ви можете отримати zip-файл Logstash з веб-сайту Elastic і розгорнути його вміст у будь-якому місці за вашим вибором. …
- Переконайтеся, що Logstash запускається належним чином, коли ви запускаєте файл "logstash.bat" із повним шляхом до файлу конфігурації.
https://www.elastic.co/downloads/logstash.
- Для ОС Windows завантажте ZIP-файл.
- Для ОС UNIX завантажте файл TAR.
- Для ОС Debian завантажте файл DEB.
- Для Red Hat та інших дистрибутивів Linux завантажте файл RPN.
- Утиліти APT і Yum також можна використовувати для встановлення Logstash у багатьох дистрибутивах Linux.
(Перейти до запуску — служби. msc — шукайте назву служби "logstash"). якщо знайдено, зупиніть службу та видаліть службу за допомогою nssm. (застосовується, лише якщо ви встановлюєте logstash за допомогою nssm).
Але спочатку, якщо ви використовуєте logstash як службу, вам слід використовувати користувач logstash, не рекомендується запускати logstash від імені root , по-друге, чи можете ви поділитися своєю конфігурацією logstash? Якщо ви хочете, щоб logstash читав файли, вам потрібно надати користувачеві logstash дозвіл на читання файлів і шляхів.
Коли слід використовувати Filebeat або Logstash? Вибір між Filebeat і Logstash залежить від ваших конкретних потреб керування журналами. Filebeat є ідеальним вибором, коли вашою основною вимогою є збір журналів із різних джерел і спрямування їх до єдиного місця призначення, наприклад Elasticsearch або хмарне сховище..
5. Запуск Elastic Search як служби
- У командному рядку перейдіть до папки Elastic Search /bin і запустіть elasticsearch-service. встановити bat. …
- Щоб переконатися, що служба Elastic Search запускається під час кожного запуску машини, перейдіть до служб. …
- Застосуйте налаштування та запустіть службу еластичного пошуку.