# :-: CentOS7 安裝 Logstash ### 1、Logstash 工作原理 Logstash使用管道方式進行日志的搜集處理和輸出。 有點類似Linux系統的管道命令 aaa| bbb | ccc，aaa執行完了會執行bbb，然后執行ccc。 在logstash中，包括了三個階段: 輸入input --> 處理filter（不是必須的） --> 輸出output 配置文件也是按這個順序進行配置的。  2、安裝Logstash 下載Logstash7.5 上傳服務器/usr/bnz/elk/logstash-7.5.0 解壓 unzip logstash-7.5.0.zip 3、配置 進入配置文件目錄  復制配置文件 ~~~bash cp logstash-sample.conf logstash.conf ~~~ 編輯文件 ``` input { tcp { host => "127.0.0.1" port => 9800 mode => "server" tags => ["tags"] codec => json_lines } } output { elasticsearch { hosts => "127.0.0.1:9200" index => "applog" } stdout { codec => rubydebug} } ``` 4、啟動服務 ~~~ cd /usr/bnz/elk/logstash-7.5.0/bin sh logstash -f ../config/logstash.conf nohup sh logstash -f ../config/logstash.conf & ~~~  :-: