[ELK] Logstash - Filebeat 연결

filebeat 64bit deb 파일로 다운.

dpkg -i 로 압축 풀기

/etc/filebeat 아래에 

filebeat.yaml 파일 수정

output에 elasticsearch로 되어있는 부분을 logstash로 바꿔 준다 host 열어주기

sudo service filebeat start

filebeat는 서비스로 실행된다.

 

logstash 는 걍 tar로 다운 받아서 압축풀고, config 디렉토리 안의 pipelines.yaml 파일 수정

path.config  활성화, 해당 확장자 *.conf로  바꾸고 (버전관리 가능)

path.config의 디렉토리 없으면 생성, conf 파일 넣는다 config 밑의 logstash-sample.conf를 cp하는 것을 추천

 

하면 

elasticsearch에서

127.0.0.1:9200/_cat/indices?v 하면

확인 가넝하다