Logstash是一个开源的服务器端数据处理管道。logstash拥有200多个插件，能够同时从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（大多都是 Elasticsearch。）Logstash管道有两个必需的元素，输入和输出，以及一个可选元素过滤器。
输入：采集各种样式、大小和来源的数据
wps的官网最新的下载的网址是多少
4. Logstash 支持各种输入选择 ，同时从众多常用来源捕捉事件。
5. 能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种 AWS 服务采集数据。
过滤器：实时解析和转换数据
数据从源传输到存储库的过程中，Logstash 过滤器能够解析各个事件，识别已命名的字段以构建结构，并将它们转换成通用格式，以便更轻松、更快速地分析和实现商业价值。利用 Grok 从非结构化数据中派生出结构从 IP 地址破译出地理坐标将 PII 数据匿名化，完全排除敏感字段简化整体处理，不受数据源、格式或架构的影响
输出：选择您的存储库，导出您的数据
尽管 Elasticsearch 是我们的首选输出方向，能够为我们的搜索和分析带来无限可能，但它并非唯一选择。Logstash 提供众多输出选择，您可以将数据发送到您要指定的地方，并且能够灵活地解锁众多下游用例。
实验环境：我们用server3充当logstash服务器
wps电脑版的下载入口在哪里
软件下载:
https://elasticsearch.cn/download/
logstash安装:
命令存放的地方：
标准输入到标准输出：
一般情况我们输出至ES，ES进行分析，然后kibana在进行展示。
输出至ES：
然后再web端查看
wps的的官网最新下载的网站是多少
我们可以看到，就在ESwps的电脑版下载的入口在哪里上可以查看了。
显然，这种的输入是我们一直在手敲，是不方便的，所以我们可以把文件wps office免费版下载的网站怎么找(wps官网下载为什么没有中文)中的内容输出至ES。
WPS office的官网下载的网址怎么找
我们删除这个logstash
现在没有logstash了，我们在重新发送
现在它就卡在这里了，不会在重新输入数据了，这样就避免了数据的冗余
它是怎样实现的呢？
也就是说logstash如何区分设备、文件名、文件的不同版本？：
因为 logstash会把进度保存到sincedb文件中,这样在下次读取的时候会直接读取这个since文件，从上次的位置在开始。
sincedb文件一共6个字段:
inode编号文件系统的主要设备号文件系统的次要设备号文件中的当前字节偏移量 (进度)最后一个活动时间戳(浮点数)与此记录匹配的最后一个已知路径
我们想重新读的话删除这个文件就可以了。
我们还可以吧文件路径这里改成我们的日志路径，比如/etc/log/httpd/access_log
这样就有了100条数据
但是这样的话太繁琐，需要在每台机器上装个logsatsh，我们可以把logstash伪装成日志服务器,直接接受远程日志,做一个日志采集服务器。
比如我们现在想把这几个结点的日志都汇集到server3上去
然后server3上就采集到server4上的信息了，其它两个结点同理
wps 的官网最新下载的网站在哪
message 那一行，就是我们输入的内容。
我们也可以利用官方的插件，不部署logstash就采集日志
在标准输入中，我们只能敲一行按回车就提交了，那我们如果想输入多行，怎麼办那，就可以用这个多行过滤插件。
这样好像没有任何意义了
我们查看日志时发现被压缩了，
这是ES当日志超过一定大小就会自动压缩。
我们可以通过grok插件，对消息进行拆分，步入我们想要提取IP地址，就可以使用相应的语句。当然在企业中grok不一定时最好的，我们可以在数据output 到redis ，然后通过python语言进行处理，然后再放到ES中了。