ELK Stack组件之Logstash基于官方Yum源详细部署案例

官方文档：https://www.elastic.co/guide/en/logstash/7.12/installing-logstash.html#_yum

该软件包包含免费和订阅功能。 开始进行30天的试用， 以试用所有功能。

一、首先，下载并安装公共签名密钥

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

配置仓库：在 /etc/yum.repos.d/ 目录下创建kibana.repo文件，写入如下内容：

cat <<EOF > /etc/yum.repos.d/logstash.repo
[logstash-7.x]
name=Elastic repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
EOF

二、安装（这里使用的是yum安装方式）

sudo yum install logstash -y

安装成systemd服务(logstash需要执行该步骤，主动安装成systemd服务)：

[root@yihubaijia-redis yum.repos.d]# /usr/share/logstash/bin/system-install /etc/logstash/startup.options systemd

修改配置文件logstash.yml

vim /etc/logstash/logstash.yml

http.host: 172.19.19.26     //局域网ip或者公网ip

三、启动logstash

sudo systemctl start logstash  //启动
sudo systemctl stop logstash  //关闭
sudo systemctl enable logstash //设置开机自动启动

防火墙务必放行5601端口，否则无法访问；

四、验证安装、启动是否正常，访问kibana的默认端口9600 (http://IP:9600)，效果如下图，证明安装成功

安装目录与配置文档路径：

[root@yihubaijia-redis yum.repos.d]# cd /usr/share/logstash/

[root@yihubaijia-redis yum.repos.d]# vim /etc/logstash/logstash.yml