Bonjour,
J'ai installé le Stack ELK dans le but de monitorer les logs de SQUID.
Mon problème est dans Logstash, il crée bien mes index en lançant la commande:
./logstash --path.settings /etc/logstash/ -f /etc/logstash/conf.d/squif.conf --config.reload.automatic
Mais a chaque redémarrage de mon serveur je suis obligé de la relancer...
Je crée un index par jour: index => "logstash-squid-%{+YYYY.MM.dd}"
Je n'ai pas trouvé ou du moins compris quelle était la méthode pour l'automatiser.
Merci