日志文件存储的位置-filebeat和logstash

Question

我已经用Filebeat安装了ELK。

我按照此博客进行设置： https : //www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-ubuntu-14-04#set-up -filebeat（添加客户端服务器）

当我测试时：

curl -XGET 'http://localhost:9200/filebeat-*/_search?pretty'

我得到的结果是博客。

我这边有两个问题：

1. logstash主机获取日志信息后，将其存储在哪里？
2. 如果我想使用filebeat将整个日志文件转发到logstash主机并存储所需的位置，如何配置它？

Answer 1

Logstash将其输出发送到您对其进行配置的位置。 在您引用的博客文章中，文件30-elasticsearch-output.conf包含一个output {}部分，该部分将输出定向到elasticsearch。 还有许多其他可能的输出。