ELK分布式事务管理——Logstash

Logstash是一个接收，处理，转发日志的工具。支持各种类型的日志。

一、下载Logstash

传送门：https://www.elastic.co/cn/downloads/

二、添加启动配置

进入 D:\Study\codeproject\logstash-5.4.3\config，然后新建Logstash日志分析配置文件logstash.conf，内容如下：

 input {
    file {
        type => "nginx_access"
        path => "D:\nginx\logs\access.log"
    }
}

output {
    elasticsearch {
        hosts => ["location:9200"]
        index => "access-%{+YYYY.MM.dd}"
    }
    stdout {
        codec => json_lines
    }
}

三、启动Logstash

cmd→输入：logstash.bat -f ../config/logstash.conf

并在D:\nginx\logs\access.log文件中添加如下数据。