mac搭建elk

我的mac已经安装了homebrew
需要强调的是我需要安装elk三个插件必须是同一个版本的，不仅是大的版本要相同，小版本也要相同，否则可能出现不可预知的错误

1. 安装elasticsearch

brew install elasticsearch

然后启动服务

brew services start elasticsearch

此时访问localhost:9200,如果一切顺利的话，我看到的是这个画面

2. 安装kibana

brew install kibana

启动之前先稍微配置一下

cd /usr/local/etc/kibana
vim kibana.yml

红色的两行给放开就行了，也许默认的就是这样，我没有确认是否必须为修改
此时访问http://localhost:5601/status，一切顺利的话，我看到这个画面

3. 安装logstash
   一开始我是直接安装的，看看homebrew是否聪明能自动给我安装和elastaicsearch与kibana版本一致的logstash，结果是不行，我得到了如下的错误：

Logstash could not be started because there is already another instance 

于是我卸载了

brew remove logstash

我在这里没有安装成功，因为elasticsearch和kibana安装的版本都是7.8.1，但是brew info logstash发现最新版本的是7.9.1，一开始我想按照网上的做法修改

https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/logstash.rb

这个文件来用homebrew安装一致的版本，但是从github上面查找history后发现，7.8.1这个版本要找好久，于是我在官网下载了7.8.1版本的tar.gz包进行解压安装了。
然后按照这个步骤1.2.3.4启动成功了

因为我在logstash.conf中配置如下

input {
   file {
      path => ["/Users/java0904/Downloads/test.txt"]
    }
  }
 output {
   elasticsearch{
      hosts => ["http://localhost:9200"]
   }
}

所以启动之前，我在/Users/java0904/Downloads/目录下先建好test.txt文件，写下了一些东西

kdkkdkdkk
weiyunfei
haha
hello
world

然后访问localhost:5601,一切顺利，我看到

点击红色部分，我看到了

然后我修改了test.txt文件，在第一行添加了

xiaoyang

于是文件变成的整体变成了

xiaoyang
kdkkdkdkk
weiyunfei
haha
hello
world

再次刷新localhost:5601,我看到这个画面

搜索小样的话，我得到这个结果：