logstash

https://www.elastic.co/guide/en/elastic-stack-get-started/current/get-started-docker.html Running the Elastic Stack on Docker | Getting Started [7.16] | Elastic At this point, Kibana cannot connect to the Elasticsearch cluster. You must generate a password for the built-in kibana_system user, update the ELASTICSEARCH_PASSWORD in the compose file, and restart to enable Kibana to communicate with ..

filebeat 64bit deb 파일로 다운. dpkg -i 로 압축 풀기 /etc/filebeat 아래에 filebeat.yaml 파일 수정 output에 elasticsearch로 되어있는 부분을 logstash로 바꿔 준다 host 열어주기 sudo service filebeat start filebeat는 서비스로 실행된다. logstash 는 걍 tar로 다운 받아서 압축풀고, config 디렉토리 안의 pipelines.yaml 파일 수정 path.config 활성화, 해당 확장자 *.conf로 바꾸고 (버전관리 가능) path.config의 디렉토리 없으면 생성, conf 파일 넣는다 config 밑의 logstash-sample.conf를 cp하는 것을 추천 하면 elasticsearch..