logstashでMultiple Pipelinesを使わずにコンフィグを分割し、サービス起動する方法

やりたいこと

logstashで様々なファイルをelasticsearchに取り込む仕組みを作るにあたって、
可読性のためにコンフィグファイルを分割したい。

logstashのバージョンが6.0以降だと、
下記のリンクのようにMultiple Pipelinesが使えるが、
当方の環境は、5.6なのでMultiple Pipelinesを使わずにやってみた。

方法としては下記リンクに、
「これを5.xで解決しようとすると、ファイルを分けて、logstashのインスタンスを分けて実行する手立てがありました」とあるので、コンフィグを分けてサービス起動すればよいと考えた。

参考リンク：https://qiita.com/tsgkdt/items/3e7f07ca963676b37718

考慮したポイント

上記のリンクではサービス起動の方法は書いてはいないので、下記を参考にした。

• ユニット定義ファイルについて：https://qiita.com/migo/items/21767287dba0f0ee43fd
• logstashの起動ユーザーが"logstash"なことと、アクセス権限：http://atsuizo.hatenadiary.jp/entry/2017/09/13/093018
• 複数のlogstashサービスを起動したときに、"path.data"のエラーが出る：https://www.mtioutput.com/entry/2019/02/19/180000

ユニット定義ファイルの作成

インストールと無効化

# yum install logstash
###すでに起動している場合は、下記で無効化###
# systemctl stop logstash.service 
# systemctl disable logstash.service 

ユニット定義ファイル作成

①元になるユニット定義をコピーで作成

# cp -p /etc/systemd/system/logstash.service /etc/systemd/system/logstash_hoge.service

②path.data用のディレクトリ作成

# mkdir /etc/logstash/logstash_hoge

ユニット定義ファイル

# vi /etc/systemd/system/logstash_hoge.service

以下を修正
- Descriptionの修正
- UserとGroupをlogstash→rootに変更
- ExecStartの末尾に「--path.data /etc/logstash/logstash_hoge」を追加

[Unit]
Description=logstash_hoge

[Service]
Type=simple
User=root
Group=root
# Load env vars from /etc/default/ and /etc/sysconfig/ if they exist.
# Prefixing the path with '-' makes it try to load, but if the file doesn't
# exist, it continues onward.
EnvironmentFile=-/etc/default/logstash
EnvironmentFile=-/etc/sysconfig/logstash
ExecStart=/usr/share/logstash/bin/logstash "--path.settings" "/etc/logstash" --path.data /etc/logstash/logstash_hoge
Restart=always
WorkingDirectory=/
Nice=19
LimitNOFILE=16384

[Install]
WantedBy=multi-user.target

サービス登録

# systemctl enable logstash_hoge.service
# systemctl start logstash_hoge.service