执行systemctl start logstash无输出，如何排查Logstash启动问题

• 查看logstash服务的实时启动状态，执行命令：systemctl status logstash -l，可直接获取服务加载状态、启动失败的核心报错，例如配置文件语法错误、端口占用、权限不足等基础问题。
• 拉取logstash的完整systemd运行日志，执行命令：journalctl -u logstash -f --since "10 minutes ago"，可追溯最近10分钟的服务启动全量日志，能定位到systemctl start命令本身不会直接返回的JVM启动失败、依赖缺失等底层错误。

• 优先做配置文件语法校验，执行命令：/usr/share/logstash/bin/logstash --config.test_and_exit -f /etc/logstash/conf.d/，如果存在配置语法错误、字段引用不合法、插件配置缺失等问题，会直接输出详细报错，这是最常见的启动无响应原因。
• 查看Logstash原生日志文件，默认路径为/var/log/logstash/logstash-plain.log，使用tail或cat命令即可读取，日志中会包含插件加载失败、输入输出源连接失败、JVM堆内存不足等业务层面的启动报错。

• 检查端口占用情况，Logstash默认占用9600作为监控端口，如果被其他进程占用会直接导致启动卡住无返回，执行命令：ss -tulpn | grep 9600 即可验证。
• 检查JDK版本与环境变量配置，执行命令：java -version 确认JDK版本和当前Logstash版本要求匹配，同时查看/etc/sysconfig/logstash（RPM系）或/etc/default/logstash（Debian系）中的JAVA_HOME配置是否正确。
• 检查系统资源占用，执行top、df -h命令确认CPU、内存、磁盘分区是否存在满负载、磁盘空间不足的情况，资源不足会导致Logstash启动过程被阻塞。

• 确认同步的配置文件是否适配所有节点，是否存在路径配置、密码/证书配置只适配单节点的情况，例如配置中写了本地专属路径但其他节点不存在该目录，会直接导致启动无报错卡住。
• 手动前台启动Logstash验证，执行命令：/usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/，前台启动会实时输出所有启动日志，可最快定位到卡住的具体环节。

内容的提问来源于stack exchange，提问作者Evan Gertis