windows下logstash配置和啓動

1.在bin目錄下創建 logstash-filebeat.conf  文件 （文件名自定義，後面啓動要用到）

文件內容：（以filebeat爲輸入，es爲輸出時爲例）

input {
  beats {
    port => 5044
  }
}
output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
    #index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
    #user => "elastic"
    #password => "changeme"
  }
}

 

2.啓動：

打開命令行窗口，進入到bin目錄下：

 

輸入命令   ./logstash -f logstash-filebeat.conf

後面跟的文件路徑爲之前創建的文件名

 

啓動成功