版权声明：本文为博主原创文章，如需转载请注明出处 https://blog.csdn.net/linghuanxu/article/details/88937905
背景
最近公司因为研究日志体系的技术栈，找到了es的技术栈，另外对es又颇有好感。搭建完es集群后，我们就尝试一下logstash的功能。如果ok的话，后续我们会向数据来源的源头继续探索。接下来让我们开始吧。
安装
在官网存在集中安装方式，值得注意的是，logstash的包中是包含了所有收费及免费功能的，免费许可可以免费试用商业版的内容30天（勾引我买认证）。对比后，我还是决定用最省事的安装方法，yum。这次，我们仍然装在99上。对了，还有个注意点，文档中说logstash6.3兼容jdk8但是不兼容jdk9.
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
新建文件/etc/yum.repos.d/logstash.repo，内容为：
[logstash-6.x]
name=Elastic repository for 6.x packages
baseurl=https://artifacts.elastic.co/packages/6.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
执行安装命令：
yum install logstash