搭建ELK环境的时候发现logstash没有自动创建索引,并且数据没有传到es上 解决方案: 找到logstash安装目录下的 找到这个文件/usr/local/logstash-6.4.3/data/plugins/inputs/file下,你肯定看到这个文件夹是空的,其实有隐藏文件 .since 开头的文 ll -a查看 然后删除 file文件 再重新创建file文件夹再重新启动就可以看到控制台输出的json格式的日志了