ELK入门（十一）——logastash、beat设置开机自动启动/systemctl命令启动

如果安装的是tar包，是不会配置进系统的，每次都得手动开启，十分麻烦，因此进行系统配置，使其可以开机自动启动，且可以使用systemctl命令直接运行

一、配置文件（以filebeat为例）

1.创建filebeat.service

cd /lib/systemd/system
vim filebeat.service

Lunix就是如果没有文件，编辑后有内容就会自动创建文件，因此直接vim就可以了

2.配置

[Unit]
Description=filebeat
Wants=network-online.target
After=network-online.target

[Service]
User=root
ExecStart=/data/elk-ayers/filebeat-7.10.1/filebeat -e -c /data/elk-ayers/filebeat-7.10.1/filebeat.yml  # /data/elk/filebeat-7.10.1为filebeat的安装目录
# Restart=always  #设置为掉线自动重启，进程强制杀掉后会自动重新启动

[Install]
WantedBy=multi-user.target

二、更新和启动

# 加载配置（必做）
systemctl daemon-reload  

# 设置开机自启动
systemctl enable filebeat

# 启动filebeat服务             
systemctl start filebeat   

# 停止开机自启动     
# systemctl disable filebeat           

# 查看服务当前状态
systemctl status filebeat             
# 或者查看filebeat进程
ps -ef |grep filebeat

# 重新启动服务
# systemctl restart filebeat　 
# 查看所有已启动的服务        
# systemctl list-units --type=service        

三、举一反三(logstash有微调)

logstash、以及其他beat的操作类似，需要修改的是Description、ExecStart内容。beat之间模式相同

对于logstash，需要将ExecStartn内容改为ExecStart=/data/elk/logstash-7.10.1/bin/logstash -f /data/elk/logstash-7.10.1/config/logstash-sample.yml 

ExecStart=/data/elk/logstash-7.10.1/bin/logstash -f /data/elk/logstash-7.10.1/config/logstash-sample.yml

 

参考博客：

filebeat设置开机自启动