weixin_47677347的博客

输入插件（Input）：stdin （前台输入、用于调试）File （从主机文件中获取）Redis （从redis中获取，当量日志较大时，在filebeat与logstash之间加个redis）filebeat (logstash占用资源较大，所以使用filebeat进行日志收集)。。。。1、所有输入插件都支持的字段add_field：添加一个字段到一个事件，放到事件顶部，一般用来标记日志来源tags：添加任意数量的标签，可以用来注明日志属性type：为所有输入添加一个字段，可

elk简介：elasticsearch: 分布式搜索引擎logstash: 日志收集与过滤，输出给elasticsearchKibana: 图形化展示elasticsearch简介Elasticsearch（简称ES）是一个分布式、RESTful 风格的搜索和数据分析引擎，用于集中存储日志数据。Elasticsearch术语：Index：索引是多个文档的集合Document：Index里每条记录称为Document，若干文档构建一个IndexType：一个Index可以定义一种