無法查看Apache日誌elasticsearch

Question

我在Windows上安裝了ELK堆棧並配置了Logstash以讀取Apache日誌文件。我似乎無法看到Elasticsearch中的輸出。我對ELK堆棧非常陌生。

環境設置
Elasticsearch：http://localhost:9200/
Logstash：
Kibana：上述http://localhost:5601/

所有3應用程序正在運行的服務。

我創建了一個名爲 「logstash.conf」 閱讀Apache日誌中文件 「C：\麋鹿\ logstash \的conf \ logstash.conf」下列要求：

input { 
file { 
path => "C:\Elk\apache.log" 
start_position => "beginning" 
    } 
} 

output { 
elasticsearch { hosts => ["localhost:9200"] } 
} 

我然後重新啓動我的Logstash服務，現在希望查看elasticsearch是否索引我的日誌內容。我如何去做這件事？

Answer 1

嘗試添加以下行到你的logstash的conf，讓我們知道，如果有任何grokparsing失敗......這將意味着在濾波部分使用你的模式是不正確的..

output { 
    stdout { codec => json } 
    file { path => "C:/POC/output3.txt" } 
}