# 步骤七：安装日志采集组件（Logstash）
本章节将介绍如何安装安全云脑日志采集组件（Logstash），配置日志采集进程。
#### 安装日志采集组件
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图1进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
3. 在左侧导航栏选择"日志审计 \> 组件管理"，进入节点管理页面后，选择"组件管理"页签，进入组件管理页面。 
   图2进入组件管理页面   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002322520065.png "点击放大")
   
   
4. 在组件管理页面中，单击待查看组件右上角"编辑配置"，右侧将弹出该组件的配置管理页面。
5. 在配置管理界面的节点配置栏中，单击节点列表左上角"添加"，并在弹出的"添加节点"框中选择[（可选）步骤一：购买ECS](https://support.huaweicloud.com/bestpractice-secmaster/secmaster_06_0036.html)节点后，单击"确认"。
6. 在配置管理界面，单击页面右下角"保存并应用"。 
   等待一段时间，当组件配置状态为"应用完成"时，表示在当前ECS节点上采集器Logstash已经安装完成。
   图3配置完成   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002092984937.png "点击放大")