看了辣么多博客，就数这个最详细最容易理解了：https://blog.****.net/qq_22211217/article/details/80764568
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
以下是本人自己搭建过程：
其实看上面那篇博客写得很详细了，现在自己亲自动手搞一哈。
【笔记：重要命令
Elasticsearch启动命令：
kibana启动命令：
logstash启动命令：
】
安装启动Elasticsearch，未完待续。。。
Elasticsearch启动成功图：
》》》》》》》》》》》》》》》》》》》》》》Kibana的安装启动》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
Kibana启动成功图：
》》》》》》》》》》》下面是logstash》》》》》》》》
在logstash的config里添加自定义文件xxx.conf，内容设置如下：
input { ##input 输入源配置
tcp { ##使用tcp输入源 官网有详细文档
host => 192.168.26.233 ##springboot项目中的logback.xml文件配置发送日志的地址端口要与这一样
port => ##服务器监听端口9061 接受日志 默认ip localhost
codec => json_lines ##使用json解析日志 需要安装json解析插件
mode => "server"
}
}
filter ｛ ##数据处理
｝
output { ##output 数据输出配置
elasticsearch { ##使用elasticsearch接收
hosts => "localhost:9200" ##集群地址 多个用，隔开
index => "%{[appname]}-%{+YYYY.MM.dd}" #指定索引名字，不适用默认的，用来区分各个项目
}
stdout { codec => rubydebug} ##输出到命令窗口
}