Logstash 参考指南（配置Logstash）

配置Logstash

要配置Logstash，你需要创建一个配置文件，指定要使用的插件和每个插件的设置，你可以在配置中引用事件字段，并在事件满足某些条件时使用条件来处理它们，运行logstash时，使用-f指定配置文件。

让我们一步一步地创建一个简单的配置文件并使用它来运行Logstash，创建一个名为“logstash-simple.conf”的文件，并将其保存到Logstash的同一个目录中。

input { stdin { } }
output {
  elasticsearch { hosts => ["localhost:9200"] }
  stdout { codec => rubydebug }
}

然后，运行logstash并使用-f标志指定配置文件。

bin/logstash -f logstash-simple.conf

果不其然！Logstash读取指定的配置文件，并向Elasticsearch和stdout输出，在我们继续一些更复杂的例子之前，让我们仔细看看配置文件中的内容。

Logstash中的X-Pack设置

在elasticsearch.yml、kibana.yml和logstash.yml配置文件中为X-Pack特性配置设置。

在elasticsearch.yml文件中还有X-Pack许可证设置。

有关更多的Logstash配置设置，请参阅Logstash.yml。