- 前言
logstash是ELK日志系统中的一部分，主要承担将收集完成日志进行过滤，并且输出到es的职责。
logstash本身也可以作为客户端部署到应用系统的服务器上进行日志收集，但是由于资源开销占用过大，所以客户端的收集工作交给了beats进行，logstash专心在独立的服务器上完成日志解析处理的工作。
官方文档说明：https://www.elastic.co/guide/en/logstash/
这里比较建议直接看英文的说明文档，找到你对应的版本，别的文档感觉都不如它靠谱（血与泪的教训
logstash是ELK日志系统中的一部分，主要承担将收集完成日志进行过滤，并且输出到es的职责。
logstash本身也可以作为客户端部署到应用系统的服务器上进行日志收集，但是由于资源开销占用过大，所以客户端的收集工作交给了beats进行，logstash专心在独立的服务器上完成日志解析处理的工作。
官方文档说明：https://www.elastic.co/guide/en/logstash/
这里比较建议直接看英文的说明文档，找到你对应的版本，别的文档感觉都不如它靠谱（血与泪的教训