16、定义日志策略

定义日志策略

1. 设置 LogStash 作为日志解析器和转发器

在完成 ELK 栈中的 ElasticSearch（E）部分后，接下来我们将着手配置 LogStash（L）。LogStash 需要一个配置文件，我们可以使用 https://github.com/vfarcic/docker-cloud.provisioning 仓库中已有的配置文件。具体操作步骤如下：
1. 创建一个新目录：

mkdir -p docker/logstash

2. 复制配置文件：

cp conf/logstash.conf \
    docker/logstash/logstash.conf

3. 查看配置文件内容：

cat docker/logstash/logstash.conf

配置文件 logstash.conf 的内容如下：

input {
  syslog { port => 51415 }
}
output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
  }