elk-安裝配置使用-進階篇logstash高級配置

logstash上篇已經說過了是用於在elk系統中是充當一個管道的作用，用來將filebeat中的數據傳輸到elasticsearch中。 其實logstash還可以做一件事，設置elasticsearch的index、targer、field（索引、目標、字段），你可以做一個簡單的理解索引是數據庫，目標是表，字段就是字段咯，那麼設置這些有什麼用呢？ 1.搜索日誌的時候可以用了做查詢條；2.可以用

>>阅读原文<<