1. logstash 常用命令

常用命令

查看进程

ps-ef|greplogstash

查看端口监听

ss-tlnp|grep60000ss-ulnp|grep60000

查看实时日志

tail-f/data/LogStash/logstash/logstash/logs/logstash-plain.log

修改配置（热重载，无需重启）

vi/data/LogStash/logstash/logstash/config/logstash.conf# 保存后自动生效，观察日志确认重载

启动

sudo-ulogstashnohup/data/LogStash/logstash/logstash/bin/logstash\-f/data/LogStash/logstash/logstash/config/logstash.conf\--config.reload.automatic>/dev/null2>&1&

停止

# 先找到 PIDps-ef|greplogstash# 然后 killkill<PID>

测试数据收发

# TCP 测试echo"test syslog message"|nc127.0.0.160000# UDP 测试echo"test syslog message"|nc-u127.0.0.160000# 查看是否写入tail-f/data/logs/syslog-$(date+%Y-%m-%d).log