Logstash 依赖 Java（JDK 11+），建议使用官方提供的内置 JDK 版本。
- Java：JDK 11 或 17（Logstash 8.x 内置，无需单独安装）
基于 tar.gz 的 Logstash 完整部署流程如下，聚焦安装本身。
系统准备
# 创建专用用户（服务以非 root 身份运行，安全最佳实践）useradd-r-M-s/sbin/nologin logstash# 创建统一部署目录mkdir-p/opt/logstash下载与解压
# 下载安装包wgethttps://artifacts.elastic.co/downloads/logstash/logstash-8.13.0-linux-x86_64.tar.gz# 解压到部署目录tar-zxvflogstash-8.13.0-linux-x86_64.tar.gz\-C/opt/logstash\--strip-components=1# 授权给 logstash 用户chown-Rlogstash:logstash /opt/logstash配置文件
config/logstash.yml
node.name:"logstash-node-1"path.config:/opt/logstash/pipelinepath.data:/opt/logstash/datapath.logs:/opt/logstash/logspipeline.workers:4pipeline.batch.size:125pipeline.batch.delay:50queue.type:persistedqueue.max_bytes:1gblog.level:infohttp.host:"0.0.0.0"http.port:9600config/jvm.options
# 设为物理内存的 50%，建议不超过 32GB-Xms2g-Xmx2g按需创建.conf文件
mkdir-p/opt/logstash/pipeline后台运行
nohup /opt/logstash/bin/logstash \ -f /opt/logstash/pipeline/ \ > /opt/logstash/logs/logstash.out 2>&1 &
