ELK日志分析平台实战-----（二）-----logstash数据采集

最新推荐文章于 2023-01-14 22:24:17 发布
最新推荐文章于 2023-01-14 22:24:17 发布
阅读量925 收藏 3
点赞数
分类专栏： 企业实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xrt0211/article/details/106735882
版权

ELK日志分析平台实战-----（二）-----logstash数据采集

1.logstash简介

  1. Logstash是一个开源的服务器端数据处理管道。
  2. logstash拥有200多个插件，能够同时从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（大多都是 Elasticsearch。）
  3. Logstash管道有两个必需的元素，输入和输出，以及一个可选元素过滤器。

在这里插入图片描述
输入：采集各种样式、大小和来源的数据
4. Logstash 支持各种输入选择 ，同时从众多常用来源捕捉事件。
5. 能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种 AWS 服务采集数据。

在这里插入图片描述
过滤器：实时解析和转换数据

  1. 数据从源传输到存储库的过程中，Logstash 过滤器能够解析各个事件，识别已命名的字段以构建结构，并将它们转换成通用格式，以便更轻松、更快速地分析和实现商业价值。
  2. 利用 Grok 从非结构化数据中派生出结构
  3. 从 IP 地址破译出地理坐标
  4. 将 PII 数据匿名化，完全排除敏感字段
  5. 简化整体处理，不受数据源、格式或架构的影响

输出：选择您的存储库，导出您的数据

  1. 尽管 Elasticsearch 是我们的首选输出方向，能够为我们的搜索和分析带来无限可能，但它并非唯一选择。
  2. Logstash 提供众多输出选择，您可以将数据发送到您要指定的地方，并且能够灵活地解锁众多下游用例。

在这里插入图片描述

2.Logstash安装与配置

实验环境：我们用server3充当logstash服务器

软件下载:
https://elasticsearch.cn/download/

logstash安装:

[root@server3 ~]# ls
anaconda-ks.cfg  jdk-8u181-linux-x64.rpm  logstash-7.6.1.rpm
[root@server3 ~]# rpm -ivh logstash-7.6.1.rpm 
[root@server3 ~]# rpm -ivh jdk-8u181-linux-x64.rpm
# 由于是java开发的，需要jdk的支持，我们不用系统自带的，系统自带的时open-jdk

命令存放的地方：

[root@server3 ~]# cd /usr/share/logstash/bin
[root@server3 bin]# ls
benchmark.sh         logstash               logstash.lib.sh      pqrepair
cpdump               logstash.bat           logstash-plugin      ruby
dependencies-report  logstash-keystore      logstash-plugin.bat  setup.bat
ingest-convert.sh    logstash-keystore.bat  pqcheck              system-install

标准输入到标准输出：

[root@server3 bin]# ./logstash -e 'input { stdin { } } output { stdout {} }'  
#-e表示使用命令行
然后我们在命令行输入内容：

hello
/usr/share/logstash/vendor/bundle/jruby/2.5.0/gems/awesome_print-1.7.0/lib/awesome_print/formatters/base_formatter.rb:31: warning: constant ::Fixnum is deprecated
{
       "message" => "hello",
    "@timestamp" => 2020-06-13T18:36:48.974Z,
          "host" => "server3",
      "@version" => "1"
}
nishishui
{
       "message" => "nishishui",
    "@timestamp" => 2020-06-13T18:36:59.278Z,
          "host" => "server3",
      "@version" => "1"
}

###可以看出，我们输入什么就会输出什么，说明没有问题
ctrl + c 退出

3.file输出插件

[root@server3 conf.d]# vim /etc/logstash/conf.d/test.conf

input {
        stdin {}
}


output {
        file {
                path => "/tmp/logstash.txt"
                codec => line { format => "custom format: %{message}"}
}
}

[root@server3 bin]# ./logstash -f /etc/logstash/conf.d/test.conf
######## -f 指定文件去调用，这样更推荐使用######
...successsful    然后输入内容
xiaoxu
[INFO ] 2020-06-14 02:51:12.857 [[main]>worker0] file - Opening file {:path=>"/tmp/logstash.txt"}
c[INFO ] 2020-06-14 02:51:35.403 [[main]>worker0] file - Closing file /tmp/logstash.txt
ai
[INFO ] 2020-06-14 02:51:45.502 [[main]>worker0] file - Opening file {:path=>"/tmp/logstash.txt"}
[INFO ] 2020-06-14 02:51:55.535 [[main]>worker0] file - Closing file /tmp/logstash.txt
junjun
[INFO ] 2020-06-14 02:52:01.041 [[main]>worker0] file - Opening file {:path=>"/tmp/logstash.txt"}
[INFO ] 2020-06-14 02:52:15.617 [[main]>worker0] file - Closing file /tmp/logstash.txt

######可以看出这里的输出指定到了 :path=>"/tmp/logstash.txt#####

[root@server3 bin]# cat /tmp/logstash.txt
custom format: xiaoxu
custom format: ai
custom format: junjun
##可以看到保存到了这里，当然我们最常用的是指定输出到ES 中

一般情况我们输出至ES，ES进行分析，然后kibana在进行展示。

4.elasticsearch输出插件

输出至ES：

[root@server3 conf.d]# pwd
/etc/logstash/conf.d
[root@server3 conf.d]# ls
test.conf
[root@server3 conf.d]# vim es.conf

input {
        stdin {}
}
output {
        stdout {}
        elasticsearch {
                hosts => "192.168.43.74:9200"        # 输出到的ES主机与端口
                index => "logstash-%{+YYYY.MM.dd}"   # 定制索引名称
                        }
}

[root@server3 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/es.conf



我爱你
/usr/share/logstash/vendor/bundle/jruby/2.5.0/gems/awesome_print-1.7.0/lib/awesome_print/formatters/base_formatter.rb:31: warning: constant ::Fixnum is deprecated
{
    "@timestamp" => 2020-06-13T19:09:42.837Z,
          "host" => "server3",
       "message" => "我爱你",
      "@version" => "1"
}
君君
{
    "@timestamp" => 2020-06-13T19:09:49.553Z,
          "host" => "server3",
       "message" => "君君",
      "@version" => "1"
}

然后再web端查看

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
我们可以看到，就在ES上可以查看了。

显然，这种的输入是我们一直在手敲，是不方便的，所以我们可以把文件中的内容输出至ES。

file输入插件

[root@server3 conf.d]# vim es.conf 
input {
	file {
		path => "/etc/passwd"			# 输入这个文件中的内容
		start_position => "beginning"		# begin 是从头开始读，end从末尾读，即只读新的内容
	}
}

output {
	stdout {}
	elasticsearch {
		hosts => "192.168.43.74:9200"
		index => "logstash-%{+YYYY.MM.dd}"
			}
}
[root@server3 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/es.conf		# 运行
# 然后再web查看：

在这里插入图片描述
我们删除这个logstash
在这里插入图片描述
现在没有logstash了，我们在重新发送

[root@server3 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/es.conf
[INFO ] 2020-06-14 04:29:07.803 [[main]<file] observingtail - START, creating Discoverer, Watch with file and sincedb collections
[INFO ] 2020-06-14 04:29:08.571 [Api Webserver] agent - Successfully started Logstash API endpoint {:port=>9600}

现在它就卡在这里了，不会在重新输入数据了，这样就避免了数据的冗余

它是怎样实现的呢？
也就是说logstash如何区分设备、文件名、文件的不同版本？：
因为 logstash会把进度保存到sincedb文件中,这样在下次读取的时候会直接读取这个since文件，从上次的位置在开始。

[root@server3 file]# pwd
/usr/share/logstash/data/plugins/inputs/file
[root@server3 file]# l.
.  ..  .sincedb_c5068b7c2b1707f8939b283a2758a691
[root@server3 file]# cat .sincedb_c5068b7c2b1707f8939b283a2758a691
17657322 0 64768 1062 1592080148.519558 /etc/passwd

sincedb文件一共6个字段:

  1. inode编号
  2. 文件系统的主要设备号
  3. 文件系统的次要设备号
  4. 文件中的当前字节偏移量 (进度)
  5. 最后一个活动时间戳(浮点数)
  6. 与此记录匹配的最后一个已知路径

我们想重新读的话删除这个文件就可以了。

[root@server3 file]# rm -fr .sincedb_*
[root@server3 file]# ls .
./  ../ 
[root@server3 file]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/es.conf	# 不退出重开一个终端，查看年偏移量，这样会持续关注文件内容
[root@server3 file]# ls -a
.  ..  .sincedb_c5068b7c2b1707f8939b283a2758a691
[root@server3 file]# cat .sincedb_c5068b7c2b1707f8939b283a2758a691 
17657322 0 64768 1062 1592081250.194284 /etc/passwd
####此时的文件偏移量是1062

我们在插入一条数据：
[root@server3 file]# useradd xiaoxu
[root@server3 file]# useradd junjun
[root@server3 file]# cat .sincedb_c5068b7c2b1707f8939b283a2758a691 
17905662 0 64768 1148 1592082652.3512042 /etc/passwd
文件偏移量增加了

我们还可以吧文件路径这里改成我们的日志路径，比如/etc/log/httpd/access_log

[root@server3 ~]# vim /etc/logstash/conf.d/es.conf
input {
        file {
                path => "/var/log/httpd/access_log"
                start_position => "beginning"
        }

}

output {
        stdout {}
        elasticsearch {
                hosts => "192.168.43.74:9200"
                index => "apache-%{+YYYY.MM.dd}"
                        }
}
[root@server0 ~]# ab -c 1 -n 100 http://192.168.43.73/index.html		#压力测试

[root@server3 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/es.conf 	# 导入

在这里插入图片描述
在这里插入图片描述
这样就有了100条数据

但是这样的话太繁琐，需要在每台机器上装个logsatsh，我们可以把logstash伪装成日志服务器,直接接受远程日志,做一个日志采集服务器。

比如我们现在想把这几个结点的日志都汇集到server3上去

[root@server3 conf.d]# vim syslog.conf
input {
        syslog{
                port => 514		# 默认的端口可以不加
        }
}

output {
        stdout {}
        elasticsearch {
                hosts => "192.168.43.74:9200"
                index => "syslog-%{+YYYY.MM.dd}"
                        }
}
[root@server3 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/syslog.conf


[root@server4 _site]# vim /etc/rsyslog.conf 
#*.* @@remote-host:514
#### end of the forwarding rule ###
*.* @@192.168.43.73:514			# 末尾加上这一行，*.*所有日志
[root@server4 _site]# systemctl restart rsyslog.service 		# 然后重启这个服务

然后server3上就采集到server4上的信息了，其它两个结点同理

在这里插入图片描述

[root@server4 _site]# logger haha		# 生成日志

在这里插入图片描述
message 那一行，就是我们输入的内容。

我们也可以利用官方的插件，不部署logstash就采集日志

多行过滤插件

在标准输入中，我们只能敲一行按回车就提交了，那我们如果想输入多行，怎麼办那，就可以用这个多行过滤插件。


[root@server3 conf.d]# vim multline.conf
input {
        stdin {
                codec => multiline {
                pattern => "^EOF"		# 匹配到这个字符时结束，可以指定
                negate => true
                what => previous			# 向上匹配，next向下匹配
                }
	}
}
output {
        stdout {}
}
# 指定运行

wo
shi
shui
ni
da
ye
EOF    # 不出现顶格的EOF，就可以一直回车进入下一行输入
/usr/share/logstash/vendor/bundle/jruby/2.5.0/gems/awesome_print-1.7.0/lib/awesome_print/formatters/base_formatter.rb:31: warning: constant ::Fixnum is deprecated
{
    "@timestamp" => 2020-06-13T22:06:20.260Z,
       "message" => "wo\nwo\nshi\nshui\nni\nda\nye",
      "@version" => "1",
          "tags" => [
        [0] "multiline"
    ],
          "host" => "server3"
}

这样好像没有任何意义了

[root@server4 _site]# ls /var/log/elasticsearch/
gc.log     gc.log.08  gc.log.17  gc.log.26                   my-es_audit.json
gc.log.00  gc.log.09  gc.log.18  gc.log.27                   my-es_deprecation.json
gc.log.01  gc.log.10  gc.log.19  gc.log.28                   my-es_deprecation.log
gc.log.02  gc.log.11  gc.log.20  gc.log.29                   my-es_index_indexing_slowlog.json
gc.log.03  gc.log.12  gc.log.21  gc.log.30                   my-es_index_indexing_slowlog.log
gc.log.04  gc.log.13  gc.log.22  gc.log.31                   my-es_index_search_slowlog.json
gc.log.05  gc.log.14  gc.log.23  hs_err_pid20005.log         my-es_index_search_slowlog.log
gc.log.06  gc.log.15  gc.log.24  my-es-2020-06-13-1.json.gz  my-es.log
gc.log.07  gc.log.16  gc.log.25  my-es-2020-06-13-1.log.gz   my-es_server.json

我们查看日志时发现被压缩了，
这是ES当日志超过一定大小就会自动压缩。

grok过滤插件

我们可以通过grok插件，对消息进行拆分，步入我们想要提取IP地址，就可以使用相应的语句。当然在企业中grok不一定时最好的，我们可以在数据output 到redis ，然后通过python语言进行处理，然后再放到ES中了。

[root@server3 file]# vim grok.conf
input {
        stdin {}
}

filter {
      grok {
        match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" }
      }
}

output {

        stdout {}
}

[root@server3 conf.d]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/grok.conf
xrt0211
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ELK日志分析平台(二) --- Logstash数据采集实战
qq_35887546的博客
06-09 535
一、logstash简介 Logstash是一个开源的服务器端数据处理管道。 logstash拥有200多个插件，能够同时从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（大多都是 Elasticsearch。） Logstash管道有两个必需的元素，输入和输出，以及一个可选元素过滤器。 输入 输入：采集各种样式、大小和来源的数据 Logstash 支持各种输入选择 ，同时从众多常用来源捕捉事件。 能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种
【DevOps】Logstash详解：高效日志管理与分析工具
最新发布
Coder加油站的专栏
06-16 6789
Logstash是一个强大的数据处理工具，用于收集、过滤、转换和发送日志数据。它具有灵活的架构、丰富的插件和功能，以及广泛的社区和支持。通过使用Logstash，您可以轻松地处理和分析大规模的日志数据，并从中提取有用的信息和洞察。无论是在单个服务器上还是在分布式环境中，Logstash都能提供出色的性能和可伸缩性。随着Elastic Stack的不断发展，Logstash也将继续演进和改进，以满足不断变化的日志处理需求。
企业运维实战--ELK日志分析平台之logstash数据采集
Rabbit_hyl的博客
08-14 518
企业运维实战--ELK日志分析平台之logstash数据采集前言--logstash简介logstash数据采集安装日志采集输出插件 前言–logstash简介 Logstash是一个开源数据收集引擎，具有实时管道功能。Logstash可以动态地将来自不同数据源的数据统一起来，并将数据标准化到你所选择的目的地。 logstash数据采集 安装 rpm -ivh jdk-8u171-linux-x64.rpm rpm -ivh logstash-7.6.1.rpm 日志采集输出插件 命令行数据采集并显示
企业运维实战--ELK日志分析平台 logstash数据采集
凡哥的博客
12-13 180
前言–logstash简介 Logstash是一个开源数据收集引擎，具有实时管道功能。Logstash可以动态地将来自不同数据源的数据统一起来，并将数据标准化到你所选择的目的地。 logstash数据采集 安装 rpm -ivh jdk-8u171-linux-x64.rpm rpm -ivh logstash-7.6.1.rpm 在这里插入图片描述 日志采集输出插件 命令行数据采集并显示到终端 /usr/share/logstash/bin/logstash -e ‘input { stdin {}} o
ELK大数据日志分析平台--（2）Logstash数据采集和分析
weixin_43215948的博客
10-05 688
一、logstash简介 Logstash是一个开源的服务器端数据处理管道。 logstash拥有200多个插件，能够同时从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（大多都是 Elasticsearch。） Logstash管道有两个必需的元素，输入和输出，以及一个可选元素过滤器。 输入 输入：采集各种样式、大小和来源的数据 Logstash 支持各种输入选择 ，同时从众多常用来源捕捉事件。 能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数
企业项目实战---ELK日志分析平台之logstash数据采集（二）
qq_42003848的博客
08-14 593
ELK日志分析平台logstash数据采集1.logstash简介2.Logstash安装3.标准输入到标准输出4.标准输入到文件5.标准输入到es主机6.指定文件输入到es主机7.sincedb8.远程日志输入9.多行过滤插件10.grok过滤11.apache服务日志过滤实战 logstash数据采集 1.logstash简介 Logstash是一个开源的服务器端数据处理管道。 logstash拥有200多个插件,能够同时从多个来源采集数据,转换数据,然后将数据发送到您最喜欢的 “存储库” 中。(大多都
企业实战--ELK日志分析平台（Logstash数据采集搭建）
chitung_hsu的博客
06-12 410
一、logstash简介 Logstash是一个开源的服务器端数据处理管道。 logstash拥有200多个插件，能够同时从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（大多都是 Elasticsearch。） Logstash管道有两个必需的元素，输入和输出，以及一个可选元素过滤器。 输入 输入：采集各种样式、大小和来源的数据 Logstash 支持各种输入选择 ，同时从众多常用来源捕捉事件。 能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种
ELK实时日志分析平台 --（1）
weixin_47252600的博客
01-14 287
ELK实时日志分析平台介绍
ELK日志分析平台实战-----（三）-----kibana数据可视化
xrt0211的博客
06-14 542
ELK日志分析平台实战-----（三）-----kibana数据可视化 1.kibana简介 Kibana 核心产品搭载了一批经典功能:柱状图、线状图、饼 图、旭日图,等等。 将地理数据融入任何地图 精选的时序性 UI，对您Elasticsearch 中的数据执行高级时间序列分析 利用 Graph 功能分析数据间的关系 Kibana 开发工具为开发人员提供了多种强大方法来帮助其与 Elastic Stack 进行交互 目前，大部分企业都把kibana当作门户去对待，与企业的各种服务进行整合。 2.
ELK日志分析平台1-Elasticsearch详解（ELK核心）
Ghost_0110
03-10 431
文章目录前言1、elasticsearch实战（核心）1.1 elasticsearch介绍1.2 elasticsearch安装与配置(三台集群部署)1.32、logstash数据采集2.12.22.33、kibana可视化3.13.23.3 前言 官网 1、elasticsearch实战（核心） 1.1 elasticsearch介绍 Elasticsearch 是一个开源的分布式搜索分析引擎，建立在一个全文搜索引擎库 Apache Lucene基础之上。 Elasticsearch 不仅仅是 Lu.
logstash-output-jdbc.zip
08-31
Logstash 是一个强大的数据收集、处理和转发工具，广泛应用于日志管理和实时数据分析。它的输出插件是连接Logstash到各种下游系统的桥梁，"logstash-output-jdbc" 就是这样一种输出插件，用于将 Logstash 处理的数据...
Linux运维-04-日志分析-日志监控ELK-day02-ELK日志系统
11-02
Linux运维-04-日志分析-日志监控ELK-day02-ELK日志系统生产案例-03-kibana索引模式创建与.mp4
logstash-ODBC.rar
08-31
Logstash 是一个强大的数据收集、处理和转发工具，它在ELK（Elasticsearch, Logstash, Kibana）堆栈中扮演着重要的角色。在给定的压缩包"**logstash-ODBC.rar**"和提及的"**logstash-output-jdbc.zip**"中，我们可以...
企业级监控系统zabbix—通过qqmail发送告警信息和第三方软件警告
xrt0211的博客
05-21 1506
企业级监控系统zabbix—通过qqmail发送告警信息和第三方软件警告 一、qqmail发送告警信息 当我们部署好zabbix监控，为监控主机添加各种监控项完毕之后，如果一个主机出了问题，我们怎么能在第一时间获得报警信息，然后及时处理？ 可以让zabbix通过邮件的方式把告警信息发给我们 首先需要使zabbix-server服务器能够上网，这里就不做过多赘述。具体做法在之前的博客中有详细介绍 ping www.baidu.com #测试能否上网 安装邮件功能： yum install mailx -y
企业级MooseFS分布式文件系统的安装部署以及（读写操作，存储类操作，处理异常和数据恢复）
xrt0211的博客
05-22 889
企业级MooseFS分布式文件系统的安装部署以及（读写操作，存储类操作，处理异常和数据恢复） 实验环境： server1 192.168.43.71 #做master主机 管理服务器 server2 192.168.43.72 #chunk服务器 server3 192.168.43.73 #chunk服务器 server4 192.168.43.74 server5 192.168.43.75 server6 192.168.43.76 #客户端 并且在每台
Nginx高性能Web服务器详解（一）-----（nginx的基本介绍和nginx的安装；配置文件语法和反向代理；负载均衡和热部署；日志切割和网页压缩）
xrt0211的博客
05-02 841
Nginx高性能Web服务器详解 1.nginx介绍 什么是nginx？ Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP/SMTP服务。 Nginx是一款轻量级的Web服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中...
玩转Docker----- 第一部（Dockerd的配置&&镜像以及构建新镜像）
xrt0211的博客
05-26 811
如何通俗易懂的玩转Docker 一、docker的基本介绍 1.什么是docker？ 首先我们通过一个例子认识一下docker： Docker的思想来自于集装箱，集装箱解决了什么问题？ 在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装好，那我就可以用一艘大船把他们都运走。 容器完全使用沙箱机制，相互之间不会有任何接口。docker是用go语言编写的。 定义：Docke
玩转Docker----- 第三部-----------docker公有、私有仓库的搭建
xrt0211的博客
05-27 792
玩转Docker----- 第三部-----------docker公有、私有仓库的搭建 1.Docker 仓库 Docker仓库是用来包含镜像的位置，Docker提供一个注册服务器 (Register)来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是Docker Hub公共仓库。 仓库的出现是为了避免镜像太多难以管理的局面。 有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。 实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值