标签：ELK head 配置文件 部署 汇总 elasticsearch template logstash es

1、启动es-head问题

因为高版本es-head需要单独启动，所以先要安装npm等工具。安装教程见[1]

启动命令：../elasticsearch-head/node_modules/grunt/bin/grunt server

 

2、logstash同步到es中

[ERROR][logstash.outputs.elasticsearch] Failed to install template.{:message=>"Template file '' could not be found!", :class=>"ArgumentError",:backtrace=>["/usr/local/logstash-.3.0/vendor/bundle/jruby/2.3.0/gems/logstash-output-elasticsearch-9.1.1-java/lib/logstash/outputs/elasticsearch/template_manager.rb:31:in
`read_template_file'",

此处是因为logstash解析日志没有输出结果

 

3、权限错误

ERROR Unable to locate appender “${sys:ls.log.format}_rolling” for logger config “root”

这里是logstash 访问的配置文件（如：/etc/logstach/conf.d文件下的文件用户组是root，导致不能运行）、输入文件的用户权限等有误。

 

 将这些目录下的文件的用户和用户组修改成logstash（chowd -R  logstash:logstash /var/log/logstash)

 

4、测试logstash配置文件是否出错

使用命令 bin/logstash -f /etc/logstash/config/test.conf -t 测试配置文件是否有问题。

Configuration OK

 

 

 

 

 

 

 

 

 

 

 

Reference:

[1] https://www.cnblogs.com/xiaojianfeng/p/9435507.html

标签：ELK,head,配置文件,部署,汇总,elasticsearch,template,logstash,es
来源： https://www.cnblogs.com/hoojjack/p/11978368.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。