Logstash(日志管理系统)

Logstash是一个应用软件日志、事情的传送、解决、管理方法和检索的服务平台，是完全免费且对外开放的服务端数据解决管道，可以从好几个来源于收集数据，变换数据，随后将数据发送至您最爱的“储存库”中。

软件功能

键入、过滤装置和輸出

Logstash 可以动态性地收集、变换和传送数据，不会受到格式或复杂性的危害。利用 Grok 从非结构型数据中派长出构造，从 IP 详细地址编解码出经度纬度，密名化或清除比较敏感字段名，并简单化总体处理方式。

键入

收集各种各样款式、尺寸和来源于的数据

数据通常以各式各样的方式，或分散化或聚集地存有于许多系统软件中。Logstash 适用各种各样键入选择，能够另外从诸多常见来源于捕获事情。可以以持续的流式传输方法，轻轻松松地从您的日志、指标值、Web 运用、数据储存及其各种各样 AWS 服务项目收集数据。

挑选

即时分析和变换数据

数据从源传送到储存库的全过程中，Logstash 过滤装置可以分析每个事情，鉴别已取名的字段名以搭建构造，并将他们转化成通用性格式，便于开展更强劲的剖析和完成经济收益。

Logstash 可以动态性地变换和分析数据，不会受到格式或复杂性的危害：

利用 Grok 从非结构型数据中派长出构造

从 IP 详细地址出经度纬度

将 PII 数据密名化，彻底清除比较敏感字段名

简单化总体解决，不会受到数据源、格式或构架的危害

应用大家丰富多彩的过滤装置库和作用多种多样的 Elastic Common Schema，您能够完成无尽丰富多彩的很有可能。

輸出

选择您的储存库，导出来您的数据

虽然 Elasticsearch 是大家的优选輸出方位，可以为大家的检索和剖析产生无限潜能，但它并不是唯一选择。

Logstash 出示诸多輸出选择，您能够将数据发送至您要特定的地区，而且可以灵便地开启诸多中下游测试用例。

可拓展

以您自身的方法建立和配备管道

Logstash 选用可插下架构，有着 200 好几个软件。您能够将不一样的键入选择、过滤装置和輸出选择混和配搭、精心策划，让他们在管道中和睦地运作。

从自定应用软件收集数据？沒有见到需要的软件？Logstash 软件非常容易搭建。大家有一个很好的软件开发设计 API 和软件制作器，可协助您逐渐写作并共享成效。

1394连接

应用 Elastic Stack 更快得到洞悉

Logstash 控制模块根据受欢迎的数据源（如 ArcSight 和 Netflow ）展现一瞬间数据可视化的感受。根据马上布署收集管道和繁杂的汽车仪表板，您在短短的数分钟内便可逐渐数据探寻。

稳定性与安全系数

搭建可靠的交货管道

倘若 Logstash 连接点产生常见故障，Logstash 会根据持久化序列来确保最少将运作中的事情送到一次。这些未被一切正常解决的信息会被送到死信队列 (dead letter queue) 便于做进一步解决。因为具有了这类消化吸收货运量的工作能力，如今您不用选用附加的序列层，Logstash 就能稳定渡过高峰时段。除此之外，大家还能让您充足保证自身收集管道的安全系数。

MONITORING

多方位监控您的布署

Logstash 管道一般服务项目于多种多样主要用途，会越来越比较复杂，因而充足掌握管道特性、易用性和短板出现异常关键。依靠检测和管道查看器作用，您能够轻轻松松观查和科学研究处在激活状态的 Logstash 连接点或全部布署。