秦子腾

创建存放logstash配置文件存放目录。目录下面 运行logstash时会读取。修改pipelines.yml进行配置。目录下所有以.conf 结尾的文件。直接运行 不需要指定 -f 参数了。把所有的配置文件放到。

logstash需要部署到所有需要收集日志的服务器上面，所以说使用docker方式部署会有一定的局限性，所以这里采用tar包部署。根据索引筛选过滤信息 如：Nginx xxx -xxxx 时间段访问记录。3、编写logstash配置文件 收集Nginx日志信息。如果可以正常输出Nginx日志到终端 表示配置没问题。收集Nginx日志到终端 测试是否可以正常输出内容。@timestamp：标记时间发生的时间。根据需求选择创建 饼状体、数据图等。4、将Nginx日志输出到ES中。2、创建Nginx索引。

那么强大，但是部署起来极其简单且页面极其简洁。部署完成后 浏览器访问。