logstash 설치 및 기본사용

logstash 설치는 간단하다. 다운받고 압축풀면 끝. 다만 java 7 이상이 설치 되어 있어야 한다.

다운로드

Logstash Download 페이지

https://www.elastic.co/downloads/logstash

플러그인이 모두 있는 녀석으로 선택

wget https://download.elastic.co/logstash/logstash/logstash-all-plugins-2.3.1.tar.gz

설치

압축 풀기

tar xvfz logstash-all-plugins-2.3.1.tar.gz

설정

config 디렉토리 만들고 logstash.conf 파일 만들기. 파일명이나 경로는 적당히

설정은 대충

input {

    file {

        path => "/somewhere/something.log"

        start_position => end

    }

}

output {

    stdout {}

}

실행

JAVA_HOME 이 설정 되어 있지 않으면 설정 해야 함

export JAVA_HOME=/somewhere/jdk/

아래와 같이 실행하면 됨

bin/logstash agent -f config/logstash.config

설정이 변경되면 자동으로 다시 읽어오도록 하려면 --auto-reload 를 붙여 준다.

설정 초반에는 매번 껐다 켜기 힘들기 때문에 (jvm 기반이라 그런지 재시작이 느리다) --auto-reload 를 사용하면 편리하다.

일단 기본편은 여기서 끝~

참고

https://www.elastic.co/downloads/logstash

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-file.html

https://www.elastic.co/guide/en/logstash/current/plugins-outputs-stdout.html