Truy cập Logstash:
Pipeline được chạy qua CLI.
Chạy pipelines như logstash user, không phải root.
Ví dụ:
sudo -u logstash /usr/share/logstash/bin/logstash -e "input { stdin { } } output { stdout { } }"
Chờ pipeline khởi động. Sau khi chạy, nhập dữ liệu vào và quan sát kết quả đã qua xử lý.
Các Thư Mục Quan Trọng:
- Cấu hình:
/etc/logstash - Dữ liệu:
/var/lib/logstash - Nhật ký:
/var/log/logstash - Các tệp nhị phân:
/usr/share/logstash/bin
Quản lý dịch vụ Logstash:
Sử dụng systemctl để quản lý dịch vụ Logstash:
systemctl status logstash
systemctl restart logstash
systemctl stop logstash
systemctl start logstash