Logstash 参考指南（监控Logstash）

监控Logstash

当你运行Logstash时，它会自动获取运行时指标，你能够使用这些指标来监控Logstash部署的健康情况和性能。

Logstash收集的指标包括：

• Logstash节点信息，好比管道设置、OS信息和JVM信息。
• 插件信息，包括已安装插件的列表。
• 节点统计信息，好比JVM统计信息、进程统计信息、事件相关统计信息和管道运行时统计信息。
• 热线程

你能够使用Logstash提供的基本监控API来检索这些指标，默认状况下，这些API是可用的，不须要任何额外的配置。

或者，你能够配置X-Pack监控来将数据发送到监控集群。

监控是基本许可证下的X-Pack特性，所以能够无偿使用。

你能够使用X-Pack中的监控UI来查看指标并深刻了解你的Logstash部署是如何运行的。

X-Pack中的管道查看器提供了对复杂管道配置的行为和性能的额外可见性，它显示了整个管道拓扑、数据流和分支逻辑的图形表示，上面覆盖了视图中每一个插件每秒的事件等重要指标。

本文档主要关注Logstash中的X-Pack监控基础设施和设置，有关监控Elastic Stack（包括Elasticsearch和Kibana）的介绍，请参阅监控Elastic Stack。

Logstash中的X-Pack监控故障排除

Logstash监控在升级后不工做

从旧版本升级时，出于安全缘由禁用内置的logstash_system用户，恢复监控：

• 更改logstash_system密码：

PUT _xpack/security/user/logstash_system/_password
{
  "password": "newpassword"
}

• 从新启用logstash_system用户：

PUT _xpack/security/user/logstash_system/_enable