После установки logstash в логах получаю ошибку Could not load FFI Provider: (NotImplementedError) FFI not available после чего сервис просто перезапускается.

logstash monitoring

Для начала нужно конечно установить сам плагин, в моём случае это плагин logstash-output-loki.

logstash monitoring

С помощью Keystore мы можем безопасно использовать пароли в файлах конфигураций ELK. Если просто, то мы создаём хранилище ключей, к которому будут иметь доступ только приложения ELK.

logstash security elk monitoring

Конфигурационный файл лежит по стандартному пути /etc/logstash/logstash.yml.

elkstack elk logstash