Accédez à Logstash :
Les pipelines sont exécutés via CLI.
Exécutez les pipelines comme logstash utilisateur, pas root.
Exemple:
sudo -u logstash /usr/share/logstash/bin/logstash -e "input { stdin { } } output { stdout { } }"
Attendez que le pipeline démarre. Une fois exécuté, tapez input et observez la sortie traitée.
Répertoires importants :
- Configuration :
/etc/logstash - Données:
/var/lib/logstash - Journaux :
/var/log/logstash - Binaires :
/usr/share/logstash/bin
Gérer le service Logstash :
Utiliser systemctl pour gérer le service Logstash :
systemctl status logstash
systemctl restart logstash
systemctl stop logstash
systemctl start logstash