LogStash官方文档6.x学习笔记---------day1

上个星期之前看过一段时间,对logstash基础有一定了解。现在来好好记录一下我的学习的东西。

logstash的工作流程：

   由input--->filter---->output构成。

执行模型：

Logstash事件处理管道协调input--->filter---->output的执行。

Logstash管道中的每个输入阶段都在自己的线程中运行。输入将事件写入位于内存(默认)或磁盘上的中心队列。每个管道工作线程从队列中取出一批事件，通过配置的过滤器运行这批事件，然后输出经过过滤的事件。批处理的大小和管道工作线程的数量是可配置的(参见调优和分析日志存储性能)。

默认情况下,Logstash使用内存有限队列之间的管道(输入→过滤器和过滤器→输出)缓冲事件。如果Logstash不安全终止，那么存储在内存中的任何事件都将丢失。为了防止数据丢失，您可以启用Logstash将正在运行的事件持久化到磁盘。有关更多信息，请参见持久队列。

重要的知识点，重中之重：

一：配置文件。

二：调优。

三：三个插件的使用。