filebeat+elasticsearch日誌內容提取

       我們知道elastisearch節點分五種類型：master(主節點)、data（數據存儲，CRUD）、ingest(預處理）、coordinating（協調節點）、tribe(部落節點，用於跨集羣）。有些時候我們需要對原始的日誌做一些加工（比如格式轉換、內容提取等），這個時候就需要使用pipeline，pipeline是在ingest節點上執行的。               在我

>>阅读原文<<