一、概述
需要使用docker 安装Logstash,来收集文件/var/log/messages
环境说明
操作系统:centos 7.6
docker版本:19.03.12
ip地址:192.168.31.196
二、安装
下载镜像
docker pull logstash:7.5.1
启动logstash
docker run -d --name=logstash logstash:7.5.1
等待30秒,查看日志
docker logs -f logstash
如果出现以下信息,说明启动成功。
[2020-08-26T08:12:01,224][INFO ][org.logstash.beats.Server] Starting server on port: 5044
[2020-08-26T08:12:01,722][INFO ][logstash.agent ] Successfully started Logstash API endpoint {:port=>9600}
拷贝数据,授予权限
docker cp logstash:/usr/share/logstash /data/elk7/ mkdir /data/elk7/logstash/config/conf.d chmod 777 -R /data/elk7/logstash
配置文件
请确保elasticsearch运行正常,关于elasticsearch的安装,请参考连接:

本文详细介绍如何在CentOS 7.6上使用Docker安装并配置Logstash,收集/var/log/messages日志文件,并将其发送到Elasticsearch进行存储与分析。
2334

被折叠的 条评论
为什么被折叠?



