节点

• node1: 配置logstash
• node2: 配置collectd, collectd收集本地的信息, 通过配置将信息发送到node1节点

node1安装配置logstash

• rpm -ivh logstash.rpm
• logstash安装在/opt目录下, 在/etc/profile,d目录下添加logstash.sh脚本文件将其添加到环境变量中
• export PATH=$PATH:/opt/logstash/bin
• 配置文件在/etc/logstash/conf.d下, 默认该目录是空的
• 示例配置文件

example 1:

input {
file {
path => "/var/log/messages"
type => "system"
start_position => "beginning"
}
}

output {
stdout {
codec => rubydebug
}
}

example 2:

input {
stdin {}
}

output {
stdout {
codec => rubydebug
}
}

example 3(此为collectd的配置, 等会就是这个):

input {
udp {
port => 25826
type => "collectd"
codec => collectd {}
}
}

output {
stdout {
codec => rubydebug
}
}

node2安装配置collectd

• yum install collectd #collectd在epel源
• 配置文件为/etc/collectd.conf
• LoadPlugin network
• Hostname "node2"

• systemctl start collectd

node1使用logstash

• logstash -f /etc/logstash/collectd.conf --configtest
• logstash -f /etc/logstash/collectd.conf