Accéder à Logstash :
Les pipelines sont exécutés via l'interface CLI.
Exécuter les pipelines en tant que logstash utilisateur, pas root.
Exemple :
sudo -u logstash /usr/share/logstash/bin/logstash -e "input { stdin { } } output { stdout { } }"
Attendez que le pipeline démarre. Une fois qu'il est lancé, tapez une entrée et observez le résultat traité.
Répertoires importants :
- Configuration :
/etc/logstash - Données :
/var/lib/logstash - Journaux :
/var/log/logstash - Binaires :
/usr/share/logstash/bin
Gérer le service Logstash :
Utilisation systemctl pour gérer le service Logstash :
systemctl status logstash
systemctl restart logstash
systemctl stop logstash
systemctl start logstash