hushukang的博客

安装elasticsearchrpm -ivh elasticsearch-6.3.0.rpm修改配置文件：位置：/etc/elasticsearch/elasticsearch.yml添加内容：http.cors.enabled: truehttp.cors.allow-origin: "*"安装elasticsearch-head网址：https://github.com/...

1. 安装Logstash下载地址：logstash下载

1. Input Plugin1.1 从文件输入从文件读取数据，如常见的日志文件。文件读取通常要解决几个问题：No.问题解决办法1文件内容如何只被读取一次？即重启Logstash时，从上次读取的位置继续sincedb2如何即时读取到文件的新内容定时检查文件是否有更新3如何发现新文件并进行读取定时检查是否有新文件生成4如何文件发生了归档（r...