Deze handleiding gaat er van uit dat Logstash op een server wordt waarop ook Elasticsearch is geïnstalleerd volgens deze handleiding.
Maak de repo file voor yum aan:
vi /etc/yum.repos.d/logstash.repo
en zet hier in:
[logstash-2.3] name=logstash repository for 2.3 packages baseurl=http://packages.elasticsearch.org/logstash/2.3/centos gpgcheck=1 gpgkey=http://packages.elasticsearch.org/GPG-KEY-elasticsearch enabled=1
de key is al geïmporteerd bij het configureren van de elasticsearch repository.
en installeer door : yum install logstash
De configuratie van logstash gebeurt per input output set met eventuele filters. Je kan meerdere .conf files aanmaken in /etc/logstash/conf.d/. De indeling is grofweg als volgt:
# This is a comment. You should use comments to describe
# parts of your configuration.
input {
...
}
filter {
...
}
output {
...
}
Nadat er minstens één configuratie file is gemaakt start je de applicatie nu en in de toekomst:
systemctl enable logstash
systemctl start logstash