https://www.ibm.com/developerworks/cn/opensource/os-cn-elk-filebeat/index.html
ELK学习
logstash:
1.Logstash是一个开源数据收集引擎,具有实时管道功能。Logstash可以动态地将来自不同数据源的数据统一起来,并将数据标准化到你所选择的目的地。
2.多来源流式处理过滤,解析,结构化(grok),格式化,ip地理位置
3.可输出到ES集群
https://www.cnblogs.com/cjsblog/p/9459781.html