rsyslogの転送ログへlogstashことで

/etc/rsyslog.dでログ設定ファイルを転送したいディレクトリを追加
nginxのは、例をログに

module(load="imfile" PollingInterval="10")  #加载imfile模块
# File 1
input(type="imfile"
         File="/var/log/nginx/access.log"  #要转发日志的绝对路径
         Severity="info"
         tag=""   # tag需要注意，可以置空，但是不能添加特殊字符，不然在logstah接受日志的时候会报错
         reopenOnTruncate="on")

Rsyslog.confコンフィギュレーション・ファイルは、
ログファイルを受け入れるようにリモートアドレスとポートを指定した。すべてのTCPコネクション、代表UDP接続のリモートホスト@@代表を襲っログrsyslogのだろう@

# remote host is: name/ip:port, e.g. 192.168.0.1:514, port optional
*.* @@127.0.0.1:46304

これは、再起動rsyslogのサービスの後にログデータを送信することができます