ELK搭建演示之ElasticSearch搭建演示请参考上一篇：https://blog.csdn.net/tanwenfang/article/details/88352932
下面开始搭建logstash。
1，下载压缩及改名
首先去https://www.elastic.co/downloads这个网站下载logstash的安装包，
下载之后，将其上传到服务器的“/home/tanwenfang”目录下。
然后解压改名：
tar zxvf logstash-6.2.3.tar.gz
mv logstash-6.2.3/ logstash
2，测试：./bin/logstash -e ‘input { stdin { } } output { stdout {} }’
然后浏览器访问http://119.3.228.85:9201/_search?pretty，出现下面的数据也说明启动成功了。当然前提是要将es启起来。
3，修改配置
在logstash的主目录下，使用vim log_to_es.conf创建新配置文件，并且加入如下配置：
保存退出。
4，启动
先用./bin/logstash -f config/log_to_es.conf启动，看看日志。
或者 后台运行守护线程./bin/logstash -f config/log_to_es.conf &
然后浏览器访问http://119.3.228.85:9201/_search?pretty，出现如下数据即成功：
