在 Linux 上部署 Logstash 集群需要以下幾個步驟：

1. 安裝 JDK：

Logstash 需要 Java 運行環境。請確保已經安裝了合適版本的 JDK（建議使用 OpenJDK 11 或 Oracle JDK 8）。可以使用以下命令檢查 Java 是否已安裝：

java -version

2. 下載并安裝 Logstash：

訪問 Logstash 官方下載頁面（https://www.elastic.co/downloads/logstash），選擇合適的版本并下載 Logstash。解壓下載的文件到適當的目錄，例如 /opt/logstash。

3. 配置 Logstash：

在 Logstash 安裝目錄中，找到 config 文件夾。創建一個新的配置文件，例如 logstash-cluster.conf。根據你的需求編寫配置文件，配置文件主要包括 input、filter 和 output 三個部分。

例如，以下配置文件將從文件中讀取日志，對日志進行過濾處理，然后將處理后的日志發送到 Elasticsearch：

input {
  file {
    path => "/path/to/your/logs/*.log"
    start_position => "beginning"
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
  date {
    match => [ "timestamp", "dd/MMM/yyyy:HH:mm:ss Z" ]
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

4. 設置集群：

為了實現高可用性和負載均衡，你需要在多臺服務器上部署 Logstash。在每臺服務器上重復上述步驟，確保所有服務器都使用相同的配置文件。

5. 啟動 Logstash：

在每臺服務器上，導航到 Logstash 安裝目錄，然后運行以下命令啟動 Logstash：

bin/logstash -f config/logstash-cluster.conf

6. 負載均衡：

為了在 Logstash 集群中實現負載均衡，你可以使用負載均衡器（如 Nginx、HAProxy 等）將輸入數據分發到各個 Logstash 節點。這樣，當有大量數據需要處理時，負載均衡器會自動將數據分發到不同的 Logstash 節點，從而提高處理速度。

7. 監控和維護：

監控 Logstash 集群的運行狀況，確保其正常運行。可以使用 Logstash 自帶的監控工具（如 Logstash Monitoring）或第三方監控工具（如 Prometheus + Grafana）來實現。定期檢查 Logstash 日志，以便及時發現并解決問題。

通過以上步驟，你可以在 Linux 上成功部署 Logstash 集群。