J'ai installé elasticseach, logstash et kibana sous java8 sur une debian9.5.
Je déclare mes fichiers .conf dans /etc/logstash/conf.d/
Sur kibana, on me demande de définir un index pattern, or je n'ai aucun indice qui remonte.
Je ne comprends donc pas comment déclarer un indice et le faire remonter à kibana sachant que j'indique bien dans mes fichiers.conf de tests d'envoyer les données à elasticsearch depuis l'output.
À savoir que je ne trouve pas de fichier logstash.log dans /var/log/logstash mais un fichier "logstash-plain.log"
De plus je lance les services via systemctl (ex: systemctl start logstash.service)
Elasticsearch est configuré sur network.host: localhost
tandis que kibana sur server.host: "@iplocalduserver" pour y accéder via les machines clients.
À la base j'aurais aimé remonter et parser les données du fichier /var/log/squid/access.log mais je suis vraiment bloqué..
Donc j'ai commencé à tester avec des confs "plus simple" mais rien ne remonte dans kibana