Truy cập nhật ký:
Đường ống được chạy thông qua CLI.
Chạy đường ống như logstash người dùng, không phải root.
Ví dụ:
sudo -u logstash /usr/share/logstash/bin/logstash -e "input { stdin { } } output { stdout { } }"
Đợi đường ống bắt đầu. Sau khi chạy, hãy nhập đầu vào và quan sát đầu ra được xử lý.
Thư mục quan trọng:
- Cấu hình:
/etc/logstash - Dữ liệu:
/var/lib/logstash - Nhật ký:
/var/log/logstash - Nhị phân:
/usr/share/logstash/bin
Quản lý dịch vụ Logstash:
Sử dụng systemctl để quản lý dịch vụ Logstash:
systemctl status logstash
systemctl restart logstash
systemctl stop logstash
systemctl start logstash