本文介绍了Logstash这一开源日志收集引擎，它能实时传输数据并允许开发者自定义输出规范。Logstash的工作流程包括输入(input)、过滤(filter)和输出(output)三个主要部分，通过管道pipeline处理数据流中的每个event（即每条数据）。文章还提到，Logstash广泛应用于处理各种日志来源，如系统日志、应用日志和服务器日志。
什么是logstash，里面的基本工作流程input,filter,output等说明
什么是logstash (文档地址 https://www.elastic.co/guide/en/logstash/current/index.html)
开源的日志收集引擎，具备实时传输的能力
读取不同的数据源，并进行过滤，开发者自定义规范输出到目的地
日志来源多（如系统日志，应用日志，服务器日志等）
流程
logstash通过管道pipeline进行传输，必选的两个组件是输入input和输出output，还有个可选过滤器filter
logstash将数据流中等每一条数据称之为一个event,即读取每一行数据的行为叫做事件
#输入
input {
...
}
# 过滤器
filter {
...
}
# 输出
output {
...
}
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
