logstash 收集解析日志文件到ES集群

    一般情况下，对于日志的解析和分析，是比较费心费时的一件事，但是借助logstash和es可以快速的把相关的日志文件解析后导入到es进行后期的日志分析和排错。
下面就一般的流程作为说明，以供参考

准备材料：日志文件，es集群 logstash安装文件

步骤一：
1） 因为logstash是基于Java开发的，相关的运行需要jvm支持，因此，在需要在日志文件所在的机器上
需要安装Java并配置相关的环境信息，
具体可以参考：https://www.cnblogs.com/yuanbo123/p/5819564.html
2）配置logstash
a:下载logstash*.zip文件（https://www.elastic.co/downloads/logstash）
b:解压到相关的目录
c:解压后得到相关的目录结构（其中包括bin,config等目录)
d:编写相关的log.conf文件，示例如下：log.conf,并将log.conf文件移动至config文件夹下
e:在logstash的目录下运行：./bin/logstash -f ./config/log.cong -t  检查log.conf
  配置文件是否需要正确，若出现场错误，注意检查格式和相关的符号

f: 若上一步测试没有错误，则直接可以运行：./bin/logstash -f ./config/log.conf

log.conf配置文件如下：

#定义日志文件所在的目录
input {
        file {