простой способ Установить и запустить Logstash и Nginx. С помощью Logstash отправить access-лог Nginx в Elasticsearch

Для установки и запуска Logstash и Nginx на вашем сервере, выполните следующие шаги:

1. Установите Logstash, следуя инструкциям на официальном сайте Elastic (https://www.elastic.co/guide/en/logstash/current/installing-logstash.html).

2. Установите Nginx, также следуя инструкциям на официальном сайте Nginx (https://nginx.org/en/docs/install.html).

3. Настройте Nginx для записи access-логов. Для этого откройте файл конфигурации Nginx (обычно располагается в /etc/nginx/nginx.conf) и добавьте следующую строку в блок server:

access_log /var/log/nginx/access.log;

4. Перезапустите Nginx, чтобы применить изменения:

sudo systemctl restart nginx

5. Теперь настройте Logstash для отправки access-логов Nginx в Elasticsearch. Создайте конфигурационный файл для Logstash (например, nginx.conf) и добавьте следующий код:

input {
  file {
    path => "/var/log/nginx/access.log"
    start_position => "beginning"
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "nginx-access-%{+YYYY.MM.dd}"
  }
}

6. Сохраните файл конфигурации и запустите Logstash, указав путь к вашему конфигурационному файлу:

bin/logstash -f nginx.conf

Теперь Logstash будет отправлять access-логи Nginx в Elasticsearch, где вы сможете анализировать их с помощью Kibana.