Невозможно просмотреть журнал Apache в elasticsearch

Question

Я установил стек ELK на окна и настроил Logstash для чтения файла журнала Apache. Кажется, я не вижу выхода в Elasticsearch. Я очень новичок в стеке ELK.

Настройка окружающей среды
Elasticsearch: http://localhost:9200/
Logstash:
Kibana: http://localhost:5601/

Все 3 приложения выше работают в качестве службы.

Я создал файл с именем "logstash.conf" читать журналы в Apache "C: \ Лось \ logstash \ конф \ logstash.conf" со следующим:

input { 
file { 
path => "C:\Elk\apache.log" 
start_position => "beginning" 
    } 
} 

output { 
elasticsearch { hosts => ["localhost:9200"] } 
} 

I затем перезапустил мою службу Logstash и теперь хочу узнать, индексирует ли elasticsearch содержимое моего журнала. Как мне это сделать?

Answer 1

попробуйте добавить следующие строки в logstash конф и дайте нам знать, если есть какие-либо сбои grokparsing ... что будет означать ваш шаблон, используемый в секции фильтра не является правильным ..

output { 
    stdout { codec => json } 
    file { path => "C:/POC/output3.txt" } 
}