摘要：
创建用户groupaddelk#添加组useraddelk-gelk#添加用户，并加入到之前创建的组passwdelk#修改密码，按提示输入两次即可赋权限chown-Relk/usr/local/elk/创建logstash.servicevi/etc/systemd/system/logstash.service#该文件不存在，会打开一个空白页面新建[Unit]Description=logst
创建用户
groupadd elk #添加组
useradd elk -g elk #添加用户，并加入到之前创建的组
passwd elk # 修改密码，按提示输入两次即可
赋权限
chown -R elk /usr/local/elk/
创建logstash.service
vi /etc/systemd/system/logstash.service # 该文件不存在，会打开一个空白页面新建
[Unit]
Description=logstash
[Service]
Type=simple
User=elk
Group=elk
ExecStart=/usr/local/elk/logstash-7.7.1/bin/logstash -f /usr/local/elk/logstash-7.7.1/config/logstash-sample.conf
Restart=always
LimitNOFILE=16384
[Install]
WantedBy=multi-user.target
启用服务
systemctl enable logstash
systemctl start logstash
systemctl status logstash # 查看状态
成功效果
