Question

如何在elasticsearch中查看Logstash打到elasticsearch的数据

Answer 1

在output->elasticsearch下增加一个index配置output{elasticsearch{hosts=>["192.168.10.166:9200"]index=>"test_system_log"}}查看的的话，就装kibana好了，在kibana的settings->indices页面，在页面里面的输入框输入test_system_log，如果下面的按钮文字不是unabletofetchmappingxxxx，就说明日志收集成功了，点create按钮就创建好了

Answer 2

用elasticsearch还是用ELKstack（elasticsearch,logstash,kibana）我用过ELKstack，用的logstash-forwarder把文件发送给logstash存在elasticsearch里。也许你想要的是类似elasticsearch-knapsack（/jprante/elasticsearch-knapsack）的东西。