引言
在上一篇博客《分布式系列教程（40） -Linux下安装Logstash》，我们知道了Logstash的安装步骤，本文就来详细讲解Logstash的使用。
下面来讲解一个简单的案例。
Logstash以JSON的格式输出ES的日志
在ElasticSearch日志目录文件夹下（/usr/local/elasticsearch-6.4.3/logs），可以看到各种es的日志文件：
其中上图的myes.log是我们之前在博客《分布式系列教程（30） -SpringBoot整合ElasticSearch》，定义集群名字的日志输出文件：
查看myes.log 文件，可以看到里面的内容如下：
现在有个需求，需要格式化使用json的格式在控制台输出myes.log，那么该如何实现呢？
答：使用logstash。
操作步骤：
1.进入logstash安装目录的配置文件夹，新建文件myes.conf
cd /usr/local/logstash-6.4.3/config/ vi myes.conf
2.在myes.conf文件里面配置es的日志输出文件myes.log路径，并设定输出方式，内容如下：
input { # 从文件读取日志信息 输送到控制台 file { path => "/usr/local/elasticsearch-6.4.3/logs/myes.log" codec => "json" ## 以JSON格式读取日志 type => "elasticsearch" start_position => "beginning" } } # filter { # # } output { # 标准输出 # stdout {} # 输出进行格式化，采用Ruby库来解析日志 stdout { codec => rubydebug } }
3.保存并启动logstash（指定myes.conf的方式启动），启动会比较慢:
cd /usr/local/logstash-6.4.3/bin/ ./logstash -f ../config/myes.conf
可以看到Logstash把ES的日志文件内容通过json的方式打印出来了：
