无法在elasticsearch中查看Apache日志

Question

我在windows上安装了ELK stack，并将Logstash配置为读取Apache日志文件。我似乎看不到Elasticsearch的输出。我对麋鹿很陌生。

环境设置
Elasticsearch：http://localhost:9200/
Logstash：
Kibana：http://localhost:5601/

以上三个应用程序都是作为服务运行的。

我创建了一个名为“logstash.conf”的文件来读取“C：\Elk\logstash\conf\logstash.conf”中的apache日志，其中包含以下内容：

input {
file {
path => "C:\Elk\apache.log"
start_position => "beginning"
    }
}

output {
elasticsearch { hosts => ["localhost:9200"] }
}

然后，我重新启动了日志存储服务，现在想看看elasticsearch是否正在为我的日志内容编制索引。我该怎么做呢？

Answer 1

尝试在你的logstash配置中添加以下行，如果有任何grokparsing失败，请告诉我们。。。这意味着你在过滤区使用的模式不正确。。

output {
  stdout { codec => json }
  file { path => "C:/POC/output3.txt" }
}