elk_stack:logstash_configuratie
Table of Contents
logstash_configuratie
context
dit document beschrijft de configuratie van logstash, net na de installatie, dus.
configuratie
Pipeline voor Beats maken
cd /etc/logstash/ && cp logstash-sample.conf conf.d/beats.conf
vi /etc/logstash/conf.d/beats.conf
elasticsearch { - hosts ⇒ [“http://localhost:9200”]
- wijzig naar de naam van de elasticsearch server
- bewaar je wijzigingen
- herstart logstash:
systemctl restart logstash
- mogelijks die je hier ook een firewall aanpassing voor doen zodat tcp/5044 wordt doorgelaten.
testen
problemen, problemen
- /var/log/logstash/logstash-plain.log
meer info
voeg hier linken toe naar verdere uitleg
elk_stack/logstash_configuratie.txt · Last modified: 2023/06/02 14:08 by admin