1 安装

https://blog.csdn.net/weixin_41229818/article/details/80670788

2 安装成功

cd logstash-6.4.3/bin

logstash -f xxx.conf  

或  bin/logstash -f first.conf --config.reload.automatic  

或  ./logstash -f es.conf & （再次启动加"&"表示后台启动）

3 出现问题

a xxx.conf

  LogStash 的运行需要指定一个配置文件，来指定数据的流向，我们在当前目录下创建一个 xxx.conf 文件;

b [ERROR][logstash.agent ] Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main,  :exception=>"LogStash::ConfigurationError"...

  logstash -f xxx.conf 的xxx.conf 中的格式问题不对

c 启动用户问题

  是以root启动logstash

  以普通用户启动会报错

d 日志位置问题

因为我用的是虚拟机centos,不小心写成日志位置在本地桌面上，导致一直出错。

原来根本读不到，两个系统。

#path => ["C:\Users\ThinkPad\Desktop\test.log"]       XXX错误

e ELK logstash 启动慢的解决方法

https://blog.csdn.net/networker_2016/article/details/65628603

https://www.jianshu.com/p/8ffc521fc3ed

最后支持

支持开源