ELK日志系统开发（Logstash、Elasticsearch、Kibana安装）（一）

一、安装Logstash

！注意，logstash至少要有1G内存才能执行

在安装Logstash之前，确保已经安装了Java的运行环境

2）在官网（https://www.elastic.co/）下载Logstash，目前最新版本是6.x

3）下载完成之后，加压（无须编译），并复制到local目录下，这个是我正式部署的目录：/usr/local/logstash-6.2.4

4）测试运行

[root@localhost download]# /usr/local/logstash-6.2.4/bin/logstash -e 'input { stdin { } } output { stdout {} }'
Settings: Default pipeline workers: 1
Pipeline main started
c++
2016-08-18T09:39:26.267Z localhost.localdomain c++

        我们可以看到，我们输入什么内容logstash按照某种格式输出，其中-e参数参数允许Logstash直接通过命令行接受设置。这点尤其快速的帮助我们反复的测试配置是否正确而不用写配置文件。使用CTRL-C命令可以退出之前运行的Logstash。

        使用-e参数在命令行中指定配置是很常用的方式，不过如果需要配置更多设置则需要很长的内容。这种情况，我们首先创建一个简单的配置文件&#x