[ELK Stack] Logstash 설치 (3)

Kibana 이어 Logstash 설치하는 방법에 대해 알아봅니다.

AWS EC2 인스턴스 정보

• Amazon Linux EC2
• 인스턴스 유형: t2.medium (micro 사용 시, 메모리 부족으로 설치 불가)
• Elastic IP 연결

설치

1. Logstash 7 설치 환경

sudo vi /etc/yum.repos.d/logstash.repo

아래와 같이 입력합니다.

[logstash-7.x]
name=Elastic repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

이전에 설치한 elasticsearch, kibana version과 동일해야 합니다.

2. 설치

sudo yum install logstash

3. logstash.yml 수정

sudo vi /etc/logstash/logstash.yml

아래와 같이 수정합니다.

path.data: /var/lib/logstash
path.logs: /var/log/logstash

4. Logstash Run

sudo systemctl enable logstash.service
sudo systemctl start logstash.service
sudo systemctl status logstash.service

아래와 같이 active (running)을 확인할 수 있다면 설치 완료입니다.

다음 글은 Filebeat 설치하고 AWS S3와 연동하는 방법에 대해 알아보겠습니다.