Logstash是一个接收,处理,转发日志的工具。支持各种类型的日志。
一、下载Logstash
传送门:https://www.elastic.co/cn/downloads/
二、添加启动配置
进入 D:\Study\codeproject\logstash-5.4.3\config,然后新建Logstash日志分析配置文件logstash.conf,内容如下:
input {
file {
type => "nginx_access"
path => "D:\nginx\logs\access.log"
}
}
output {
elasticsearch {
hosts => ["location:9200"]
index => "access-%{+YYYY.MM.dd}"
}
stdout {
codec => json_lines
}
}
三、启动Logstash
cmd→输入:logstash.bat -f ../config/logstash.conf
并在D:\nginx\logs\access.log文件中添加如下数据。