windows下logstash配置和启动

1.在bin目录下创建 logstash-filebeat.conf  文件 （文件名自定义，后面启动要用到）

文件内容：（以filebeat为输入，es为输出时为例）

input {
  beats {
    port => 5044
  }
}
output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    #index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
    #user => "elastic"
    #password => "changeme"
  }
}

 

2.启动：

打开命令行窗口，进入到bin目录下：

 

输入命令   ./logstash -f logstash-filebeat.conf

后面跟的文件路径为之前创建的文件名

 

启动成功