22-win10下ElasticSearch.6.1.0与logstash6.1.0的整合

第一次使用logstash，想把它整合到es中

1.logstash安装

下载安装

直接下载：https://www.elastic.co/cn/downloads/logstash，下载6.1.0的版本
解压到D:\elasticsearch\logstash-6.1.0目录下

2 es与logstash整合

2.1.配置

wjb.conf配置文件如下

input { 
	file { 
		path => "D:/elasticsearch/logstash-6.1.0/shakespeare.json"  # 注释，你需要去掉，数据源
		start_position => "beginning" 
		ignore_older => 0 
		codec => "json" 
		# sincedb_path => "/dev/null" 
		type => "wjb_log" 
	} 
} 
	
	
filter{ 
	if [bboy_id] { 
		mutate {
			add_tag => "BBO