Я установил logstash 6.2.4 в Ubuntu 16.04 и запустил его явно с помощью готовой конфигурации:
curl -L -O https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.deb
sudo dpkg -i logstash-6.2.4.deb
sudo /usr/share/logstash/bin/logstash --path.settings /etc/logstash/
Я могу видеть журналы в tail -f /var/log/logstash/logstash-plain.log .
Однако, если я запускаю logstash как запуск системной службы sudo service logstash start , журналы не записываются в /var/log/logstash/ . Где они?
Глядя на /etc/systemd/system/logstash.service он выполняет ту же команду ExecStart=/usr/share/logstash/bin/logstash "--path.settings" "/etc/logstash" , поэтому я ожидал то же место для файла журнала.