j'ai installé logstash 6.2.4 sur Ubuntu 16.04, et l'exécuter explicitement avec la configuration prête à l'emploi:
curl -L -O https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.deb
sudo dpkg -i logstash-6.2.4.deb
sudo /usr/share/logstash/bin/logstash --path.settings /etc/logstash/
Je peux voir les journaux à tail -f /var/log/logstash/logstash-plain.log.
Cependant, si j'exécute logstash en tant que service système sudo service logstash start, les journaux ne sont pas écrits dans /var/log/logstash/. Où sont-ils?
Regarder /etc/systemd/system/logstash.service il exécute la même commande ExecStart=/usr/share/logstash/bin/logstash "--path.settings" "/etc/logstash", je m'attendrais donc au même emplacement pour le fichier journal.