logstash_configuratie

dit document beschrijft de configuratie van logstash, net na de installatie, dus.

1. cd /etc/logstash/ && cp logstash-sample.conf conf.d/beats.conf
2. vi /etc/logstash/conf.d/beats.conf
3. elasticsearch { - hosts ⇒ [“http://localhost:9200”]
   1. wijzig naar de naam van de elasticsearch server
4. bewaar je wijzigingen
5. herstart logstash: systemctl restart logstash
6. mogelijks die je hier ook een firewall aanpassing voor doen zodat tcp/5044 wordt doorgelaten.

• /var/log/logstash/logstash-plain.log

• /var/log/logstash/logstash-plain.log

voeg hier linken toe naar verdere uitleg