ELK系列二（logstash日誌調試）

對於logstash和filebeat來說，均有采集log的功能，elk如果採集的日誌無需處理，可以使用lfilebeat採集日誌直接輸出至elasticsearch（非常不建議這麼做，如此收集的日誌輸出的名稱均爲fieebeat+time，消息很多時候都放在了同一個標籤message下） 我們使用的日誌採集爲elk+filebeat，如果你項提升速度可以使用filebeat採集輸出至redis或

>>阅读原文<<