下載安裝包

https://artifacts.elastic.co/downloads/logstash/logstash-6.5.1.tar.gz

tar -zxvf logstash-6.5.1.tar.gz

cd logstash-6.5.1

修改配置文件

vim ./config/logstash.yml
===============================================
path.config: config/conf.d/*.conf #注意冒號后面必須有空格

vim ./config/conf.d/test.myblog.cn-daemon.conf
===============================================
#input plugin  讓logstash可以讀取特定的事件源。
#事件源可以是從stdin屏幕輸入讀取，可以從file指定的文件，也可以從es，filebeat，kafka，redis等讀取
input {
  file {
    # path  可以用/var/log/*.log,/var/log/**/*.log，如果是/var/log則是/var/log/*.log
    path => ["/data/webroot/test.myblog.cn/log/*"]
    # type 通用選項. 用于激活過濾器
    type => "daemon"
    # start_position 選擇logstash開始讀取文件的位置，begining或者end。
    start_position =>"beginning"
  }
}
#output plugin  輸出插件，將事件發(fā)送到特定目標。
output {
  #elasticseach  在es中存儲日志
  elasticsearch {
    # elasticseach host配置
    hosts => ["http://127.0.0.1:9200"]
    # index 事件寫入的索引?？梢园凑杖罩緛韯?chuàng)建索引，以便于刪舊數(shù)據(jù)和按時間來搜索日志
    index => "test.myblog.cn-daemon-%{+YYYY.MM.dd}"
  }
}

啟動

nohup ./bin/logstash &

• 參考文章：https://www.cnblogs.com/xiaobaozi-95/p/9214307.html