Logstash 窗口日志

Question

我在查找 logstash 的日志时遇到问题，我已经在我的 linux 机器中使用 rsyslog 将 Windows 服务器配置为通过 nxlog 转发日志，现在我不知道存储日志的位置。我查看了/var/log/ 目录，但什么都没有。

虽然我从我的 Windows 主机接收到 Kibana 的日志，但有谁能帮助我吗？我的主机也显示为 fqdn 和 netbios 名称，我无法附上图片，因为我没有足够的声誉帖子，有人可以帮助我吗？

谢谢

Answer 1

当你启动logstash时，你使用了什么配置文件（它是-f标志后指定的文件）？

在那个 .conf 文件中，有一个 input {} 部分显示了 logstash 的文件路径 (path => file/path/for/logs)用于查找日志。

或者，您可以将通过 TCP 接收的数据直接发送到 Elasticsearch。您可以使用 curl（或 Web 浏览器）进行查询。应该是这样的： curl -XGET http://localhost:9200/_search?pretty