Logstash(日志管理系统)v7.11.1官方版

Logstash是一个传输、处理、管理和搜索应用程序日志和事件的平台。它是一个免费开放的服务器端数据处理管道，可以从多个来源收集数据，转换数据，然后将数据发送到您最喜欢的“存储库”。

Logstash是一个传输、处理、管理和搜索应用程序日志和事件的平台。它是一个免费开放的服务器端数据处理管道，可以从多个来源收集数据，转换数据，然后将数据发送到您最喜欢的“存储库”。

特征

输入、滤波器和输出

Logstash 动态捕获、转换和传输数据，无论格式或复杂性如何。利用Grok 从非结构化数据中获取结构，从IP 地址解码地理坐标，匿名或排除敏感字段，并简化整体处理。

进入

捕获各种样式、大小和来源的数据

数据通常以各种形式存在于许多系统中，或分散或集中。 Logstash 支持多种输入选项，可以同时从许多常见源捕获事件。以连续流的方式轻松从日志、指标、Web 应用程序、数据存储和各种AWS 服务收集数据。

筛选

实时解析和转换数据

当数据从源传输到存储库时，Logstash 过滤器会解析各个事件，识别命名字段以构建结构，并将其转换为通用格式，以实现更强大的分析和商业价值。

Logstash 动态转换和解析数据，无论格式或复杂性如何：

使用Grok 从非结构化数据中获取结构

从IP 地址破译地理坐标

对PII数据进行匿名处理，完全排除敏感字段

无论数据源、格式或模式如何，简化整体处理

凭借我们丰富的过滤器库和多功能的Elastic Common Schema，可能性是无限的。

输出

选择您的存储库并导出数据

虽然Elasticsearch是我们首选的输出方向，为我们的搜索和分析带来了无限的可能性，但它并不是唯一的选择。

Logstash 提供了众多输出选项，因此您可以将数据发送到您想要的位置，并可以灵活地解锁众多下游用例。

可扩展

以您自己的方式创建和配置管道

Logstash 使用具有200 多个插件的可插入框架。您可以混合、匹配和编排不同的输入选择、过滤器和输出选择，以便它们在您的管道中和谐运行。

从自定义应用程序收集数据？没有看到您需要的插件？ Logstash 插件很容易构建。我们有一个很棒的插件开发API 和插件生成器来帮助您开始创建和分享您的结果。

即插即用

使用Elastic Stack 更快地获得见解

Logstash 模块通过ArcSight 和Netflow 等流行数据源提供即时可视化体验。通过立即部署采集管道和复杂的仪表板，您可以在短短几分钟内开始探索数据。

可靠性和安全性

建立可信的交付管道

如果Logstash 节点发生故障，Logstash 将确保正在运行的事件通过持久队列至少传递一次。未正常处理的消息将被发送到死信队列进行进一步处理。由于具有吸收吞吐量的能力，Logstash 现在可以处理高峰期，而无需额外的排队层。此外，我们使您能够充分确保收集管道的安全。

监控

监控部署的各个方面

Logstash 管道通常有多种用途，并且可能变得非常复杂，因此充分了解管道性能、可用性和瓶颈非常重要。监控和管道查看器功能使您可以轻松观察和研究活动Logstash 节点或整个部署。