logsrash 和 filebeat 的多实例

filebeat 的多实例

不能启动多实例  文件上锁被占用

[root@elk101 filebeat]# ./filebeat  -e -c ./config/stdin.yaml --path.data /tmp/abc
## 成功启动

logstash的多实例 （pipline） 方式更加合理

在 logstash中的pipelines.yml 文件中新加以下内容
路径:  logstash-7.6.2/config/pipelines.yml

[root@elk101 ~]# yy /app/logstash-7.17.5/config/pipelines.yml 
- pipeline.id: pipeline-beats
  path.config: "/root/config/10-pipeline-beats.conf"
- pipeline.id: pipeline-tcp
  path.config: "/root/config/10-pipeline-tcp.conf"
- pipeline.id: http
  path.config: "/root/config/10-pipeline-http.conf"
  
### 启动
logstash 

命令行方式

logstash -f panduan.conf  --path.data /tmp/bca