Accéder à Logstash :
Les pipelines s'exécutent via CLI.
Exécutez les pipelines en tant qu'utilisateur logstash et non en tant que root.
Exemple :
sudo -u logstash /usr/share/logstash/bin/logstash -e "input { stdin { } } output { stdout { } }"
Attendez que le pipeline démarre. Une fois lancé, saisissez une entrée et observez la sortie traitée.
Répertoires importants :
- Configuration :
/etc/logstash - Données :
/var/lib/logstash - Journaux :
/var/log/logstash - Binaires :
/usr/share/logstash/bin
Gérer le service Logstash :
Utilisez systemctl pour gérer le service Logstash :
systemctl status logstash
systemctl restart logstash
systemctl stop logstash
systemctl start logstash