下载  logstash-6.2.4.tar.gz
wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.tar.gz

tar -xvf logstash-6.2.4.tar.gz
cd logstash-6.2.4/




修改配置文件：（基本配置）
    logstash.yml  修改 pipeline.workers，根据CPU核数增加1到2即可
    jvm.options      修改 xms和xmx为相同，一般是系统内存三份之二

input {  
  file {                                               # 从文件读取日志信息
     path => "/var/log/messages"         #文件所在的路径
     type => "system"                          #类型是system类型
　　  codec => "json"                         #日志格式时json格式时打开
     start_position => "beginning"         #从哪里开始读，beginning
      }  
}  
  
filter {  
　　　　mutate{   　　　　　　　　　　　　　　　　#切割插件
　　　　　　split => ["message","|"]          #通过|切割为message的数组
　　　　}

}  
  
output { 
     elasticsearch {
　　　　 #stdout { codec => rubydebug }        #格式化控制台输出
        hosts => ["localhost:9200"]          #输出到es中
        index => "logstash-test-%{type}-%{host}"        #输出到哪个索引中去
    }
}