kibana安装及其配置

5、收集系统日志
1）先修改配置文件
vim /etc/logstash/conf.d/system.conf
input {
file {
path => "/var/log/messages"
type => "systemlog"
start_position => "beginning"
stat_interval => "2"
}
}

output {
elasticsearch {
hosts => ["10.1.2.184:9200"]
index => "logstash-systemlog-%{+YYYY.MM.dd}"
}
}
2)检测配置文件有没有错
/usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/system.conf -t
当出现Configuration OK表明配置没有问题
修改日志文件的权限否则收集的时候会报错
chmod 644 /var/log/messages
3）正则匹配跟上面一样
[logstash-systemlog]-YYYY.MM.DD
4）结果如下

kibana安装及其配置

原文：https://blog.51cto.com/riverxyz/2475685