Logstash

Logstash是一个接收，处理，转发日志的工具。支持系统日志，webserver日志，错误日志，应用日志，总之包括所有可以抛出来的日志类型。可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索）。logstash带有一个web界面，搜索和展示所有日志。

典型的使用场景(ELK)

        用Elasticsearch作为后台数据的存储，kibana用来前端的报表展示。Logstash在其过程中担任搬运工的角色，它为数据存储，报表查询和日志解析创建了一个功能强大的管道链。