1 单独配置Elasticsearch 6.23
2 单独配置Logstash 6.23
3 单独配置kibana 6.23
加入Filebeat 6.23时,只需要更改Logstash和Filebeat配置即可。
4 配置Logstash
在安装目录:D:\Program Files\elasticsearch-6.2.3\logstash-6.2.3\bin
新建文件:logstash_filebeat.conf
内容如下: 注意端口5544 index => "log4j2-%{+YYYY.MM}" 索引名称