搭建ELK(ElasticSearch+Logstash+Kibana)日誌分析系統（二） Logstash簡介及常見配置語法

    Logstash通常被分爲shipper和indexer兩種角色，其中shipper負責收集轉發日誌至redis，而indexer負責將redis傳送過來的日誌輸出到elasticSearch，如下圖（圖片來自網絡，如有侵權，可聯繫我刪除） 1、數據定義與類型 1）Logstash用 {} 來定義區域，用 字段名=>字段內容 來定義變量，變量都是以鍵值對的形式體現的，例如 filter{ 

>>阅读原文<<