不得不学！从零到一搭建ELK日志，Docker环境下部署 logstash工具

大家好，我是佳佳，最近在玩 ELK 日志平台，它是 Elastic 公司推出的一整套日志收集、分析和展示的解决方案。

只有学习了，操作了才能算真正的学会使用了，虽然看起来简单，但是里面的流程步骤还是很多的，将步骤和遇到的问

题记录和总结下，今天主要分享下在Docker环境下部署 logstash 日志收集工具。

# 从零到一搭建ELK日志，在Docker环境下部署 Elasticsearch 数据库

# 从零到一搭建ELK日志，在Docker环境下部署 Kibana 可视化工具

# 从零到一搭建ELK日志，在Docker环境下部署 Filebeat 日志收集工具

什么是 logstash？

Logstash是具有实时流水线能力的开源的数据收集引擎。Logstash可以动态统一不同来源的数据，并将数据标准化到您选择的目标输出。它提供了大量插件，可帮助我们解析，丰富，转换和缓冲任何类型的数据。

工作方式

管道（Logstash Pipeline）是Logstash中独立的运行单元，每个管道都包含两个必须的元素输入（input）和输出（output），和一个可选的元素过滤器（filter），事件处理管道负责协调它们的执行。

输入和输出支持编解码器，使您可以在数据进入或退出管道时对其进行编码或解码，而不必使用单独的过滤器。如：json、multiline等