Logstash 参考指南（监控Logstash）

监控Logstash

当你运行Logstash时，它会自动获取运行时指标，你可以使用这些指标来监控Logstash部署的健康状况和性能。

Logstash收集的指标包括：

• Logstash节点信息，比如管道设置、OS信息和JVM信息。
• 插件信息，包括已安装插件的列表。
• 节点统计信息，比如JVM统计信息、进程统计信息、事件相关统计信息和管道运行时统计信息。
• 热线程

你可以使用Logstash提供的基本监控API来检索这些指标，默认情况下，这些API是可用的，不需要任何额外的配置。

或者，你可以配置X-Pack监控来将数据发送到监控集群。

你可以使用X-Pack中的监控UI来查看指标并深入了解你的Logstash部署是如何运行的。

X-Pack中的管道查看器提供了对复杂管道配置的行为和性能的额外可见性，它显示了整个管道拓扑、数据流和分支逻辑的图形表示，上面覆盖了视图中每个插件每秒的事件等重要指标。

本文档主要关注Logstash中的X-Pack监控基础设施和设置，有关监控Elastic Stack（包括Elasticsearch和Kibana）的介绍，请参阅监控Elastic Stack。

Logstash中的X-Pack监控故障排除

Logstash监控在升级后不工作

从旧版本升级时，出于安全原因禁用内置的logstash_system用户，恢复监控：

• 更改logstash_system密码：

PUT _xpack/security/user/logstash_system/_password
{
  "password": "newpassword"
}

• 重新启用logstash_system用户：

PUT _xpack/security/user/logstash_system/_enable