利用 Logstash 收集、解析和转换数据
1. 引言
在日志分析或事件分析系统中，ELK 栈起着重要作用。Logstash 作为 ELK 栈中至关重要的组件，能够帮助我们收集、解析和转换任何格式和类型的数据为通用格式，进而构建各种分析系统。
2. 配置 Logstash
一般的 Logstash 插件配置如下：
input { } filter { } output { }Logstash 配置由一系列输入、过滤和输出插件及其对应属性组成。输入插件生成事件，过滤器修改事件，输出插件将事件发送到其他系统。常见的输入插件有 file、stdin、lumberjack、twitter 等；过滤插件有 grok、grep、mutate、drop、date 等；输出插件有 elasticsearch、stdout、mongodb 等。
3. Logstash 插件
3.1 列出所有插件
- 列出所有可用插件：
bin/plugin list - 列出包含特定名称片段的插件：
bin/plugin list <namefragment> - 按组列出插件（如输入、输出、过滤）：
bin/plugin list --group <group name>，例如bin/plugin list --group output
