logstash学习记录（es）

一、简介

实习的公司用到elasticsearch，前端时间做搜索安装的时候没有写记录，有点遗憾TAT。

es的插件实在多，除了基本的es，我们还使用了ruby的更新插件，在git上找到的，没有用一般的jdbc插件的原因是它们不支持嵌套的数据类型（恩，，我们的数据比较复杂一点，存在一对多的关系，所以设计了嵌套的结果）。一般的都会用到的head插件，用起来很方便。

最近打算用到logstash+kibana做监控统计。Kibana 是一个为 Logstash 和 ElasticSearch 提供的日志分析的 Web 接口。可使用它对日志进行高效的搜索、可视化、分析等各种操作。而logstash可以对你的日志进行收集、分析并存储以供以后使用，同时它还带有一个web界面，可以对日志进行搜集和展示。

1.安装比较简单，下载与你的系统兼容的压缩包，解压就好，注意不要解压到带“：”的目录下。

2.配置：配置主要是配置pipeline，一般包括input，output以及filter。用官网上的一句话来说明“The Logstash event processing pipeline has three stages: inputs → filters → outputs. I