Logstash【从无到有从有到无】【L20】编解码器插件（Codec plugins）

1.编解码器插件

编解码器插件可更改事件的数据表示形式。 编解码器本质上是流过滤器，可以作为输入或输出的一部分进行操作。

下面提供了以下编解码器插件。 有关Elastic支持的插件的列表，请查阅Support Matrix。

Plugin	Description	Github repository
avro	将序列化的Avro记录读取为Logstash事件	logstash-codec-avro
cef	读取ArcSight通用事件格式（CEF）。	logstash-codec-cef
cloudfront	读取AWS CloudFront报告	logstash-codec-cloudfront
cloudtrail	读取AWS CloudTrail日志文件	logstash-codec-cloudtrail
collectd	使用UDP从收集的二进制协议中读取事件。	logstash-codec-collectd
dots	每个事件向标准输出发送1个点以进行性能跟踪	logstash-codec-dots
edn	读取EDN格式数据	logstash-codec-edn
edn_lines	读取以换行符分隔的EDN格式数据	logstash-codec-edn_lines
es_bulk	将Elasticsearch批量格式与元数据一起读取为单独的事件	logstash-codec-es_bulk
fluent	读取流利的msgpack模式	logstash-codec-fluent
graphite	读取石墨格式的行	logstash-codec-graphite
gzip_lines	读取gzip编码的内容	logstash-codec-gzip_lines
jdots	将每个已处理的事件呈现为一个点	core plugin
java_line	编码和解码面向行的文本数据	core plugin
java_plain	处理事件之间没有定界符的文本数据	core plugin
json	读取JSON格式的内容，为JSON数组中的每个元素创建一个事件	logstash-codec-json
json_lines	读取以换行符分隔的JSON	logstash-codec-json_lines
line	读取行文本数据	logstash-codec-line
msgpack	读取MessagePack编码的内容	logstash-codec-msgpack
multiline	将多行消息合并为一个事件	logstash-codec-multiline
netflow	读取Netflow v5和Netflow v9数据	logstash-codec-netflow
nmap	读取XML格式的Nmap数据	logstash-codec-nmap
plain	读取纯文本，事件之间没有定界	logstash-codec-plain
protobuf	读取protobuf消息并转换为Logstash事件	logstash-codec-protobuf
rubydebug	将Ruby Awesome Print库应用于Logstash事件	logstash-codec-rubydebug