Logstash工作原理

Logstash工作原理

Logstash是一款轻量级的日志搜集处理框架，可以方便的把分散的、多样化的日志搜集起来，并进行自定义的处理，

然后传输到指定的位置，比如某个服务器或者文件。

logstash包括了三个阶段:

输入input-->处理filter（不是必须的）-->输出output

配置文件说明

由三部分组成，input、output以及用户需要才添加的filter，因此标准的配置文件格式如下：

input{...}//指定输入

filter{...}//过滤逻辑处理

output{...}//指定输出

参考原文：http://udn.yyuap.com/doc/logstash-best-practice-cn/get_start/full_config.html