在运维主机查看logstash运行状态命令

2种方式：

如果使用docker启动logstash，使用命令：

docker logs --tail 10 logstash -f

如果使用systemctl启动logstash，使用命令：

journalctl -u logstash -n 10

以上命令用来滚动查询最新10条运行日志。