目录
一、logstash简介
二、安装
三、与elasticsearch连用
四、将logstash伪装成日志服务器，接受远程日志
五、logstash的多行过滤
六、grok切片过滤
官网：Logstash Introduction | Logstash Reference [7.6] | Elastic
Logstash是一个开源的服务器端数据处理管道，拥有200多个插件，能够同时从多个来源采集数据， 转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（大多 都是 Elasticsearch）；
Logstash管道有两个必需的元素，输入和输出，以及一个可选 元素过滤器wps的电脑版下载地方(wps office下载安装9.0)。
输入：采集各种样式、大小和来源的数据。
Logstash wps 的官网最新的下载地方在哪里 支持各种输入选择 ，同时从众多常用来wps官网的下载地方的方法源捕捉事件。 能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、 数据存储以及各种 AWS 服务采集数据。
过滤器：实时解析和转换数据wps 的官网的下载的入口
数据从源传输到存储库的过程中，Logstash 过滤器能够解析各个事件，识别已命名的字段以构建结构，并将它们转换成通用格式，以便更轻松、更快速地分析和实现商业价值。
利用 Grok 从非结构化数据中派生出结构
从 IP 地址破译出地理坐标
将 PII 数据匿名化，完全排除敏感字段
简化整体处理，不受数据源、格式或架构的影响
输出：选择您的存储库，导出数据
尽管 Elasticsearch 是我们的首选输出方向，能够为我们的搜索 和分析带来无限可能，但它并非唯一选择。Logstash 提供众多输出选择，您可以将数据发送到您要指定的地方，并且能够灵活地解锁众多下游用例。
官网安装文档：Installing Logstash | Logstash Reference [7.6] | Elastic
wps官网最新的下载的网址在哪
下载地址：Download Logstash Free | Get Started Now | Elastic
环境：需要Java环境，主机的内存1G以上
sincedb文件一共6个字段：
inode编号 ；2. 文件系统的主要设备号 ；3. 文件系统的次要设备号 ；4. 文件中的当前字节偏移量 ；5. 最后一个活动时间戳（浮点数）； 6. 与此记录匹配的最后一个已知路径。
对输入文件进行简单分析：正确的日志都是以时间开头的，并且被中括号[ ]括起来的一行，而错误日志有很多行，比如下图的at wps电脑版的下载的地方 org开头的这些，他们合起来应该是一条错误日志。
查看日志时，一般都有一定的规律。比如查看apache的日志，先是访问的ip，时间等等。在查看时我们需要查看其中一组数据，比如只想要ip这一列。此时就可以使用logstash的切片功能，根据日志的特征自定义grok的书写，得到想要的切片。
【编写切片格式】官方在：/usr/share/logstash/vendor/bundle/jruby/2.5.WPS office的官网最新的下载地方怎么找0/gems/logstash-patterns-core-4.1.2/patterns提供了较多的模板，可以进行参考；
上述的文件输入，我们用的是Apche的文件输入，所以查看httpd的规定，如何写日志已经提前用变量的方法定义了按照这个规定切片就好了