[ELK Stack] 구성하기 (3) - LogStash 설치

📌 설치

3. LogStash

  (1) LogStash 다운 & 압축 풀기

    - https://www.elastic.co/kr/downloads/logstash 접속해서 LINUX X86_64 링크 주소 복사 클릭

 

    - wget으로 파일 다운

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.15.1-linux-x86_64.tar.gz

 

    - 압축해제

tar -xvzf logstash-7.15.1-linux-x86_64.tar.gz

 

 

  (2) logstash.yml 수정

    - config/logstash.yml 파일을 수정한다.

node.name: test
config.reload.automatic: true
config.reload.interval: 30s
http.host: 192.168.137.101
http.port: 9600
xpack.monitoring.enabled: true
xpack.monitoring.elasticsearch.hosts: ["http://192.168.137.101:9200", "http://192.168.137.102:9200", "http://192.168.137.103:9200"]
xpack.monitoring.elasticsearch.sniffing: true
xpack.monitoring.collection.interval: 10s
xpack.monitoring.collection.pipeline.details.enabled: true

 

  (3) logstash-sample.conf 수정

    - config/logstash-sample.conf 파일을 수정한다.

input {
  beats {
    port => 5044
    ssl => false
  }
}

output {
  elasticsearch {
    hosts => ["192.168.137.101:9200", "192.168.137.102:9200", "192.168.137.103:9200"]
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
  }
  stdout {}
}

 

  (4) 실행
    - Logstash를 실행한다.

logstash-7.15.0/bin/logstash -f logstash-7.15.0/config/logstash-sample.conf

 

    - Kibana -> Stack Monitoring에서 Logstash가 연결됐는지 확인