https://juejin.cn/post/6844904008499331079 ,这里注意可能elasticsearch启动的时候可能会报错,可能是elasticsearch的data文件访问权限问题.具体执行chmod 777 宿主机的elasticsearch的data路径.可以解决.第二个问题是在logstash中安装json_lines插件,老外已经不维护json_lines插件,我们可以安装另一个在维护的插件,参考https://blog.csdn.net/lzh253985690/article/details/104279885链接