Logstash是免費(fèi)且開(kāi)放的服務(wù)器端數(shù)據(jù)處理管道，能夠從多個(gè)來(lái)源采集數(shù)據(jù)，轉(zhuǎn)換數(shù)據(jù)，然后將數(shù)據(jù)發(fā)送到您最喜歡的“存儲(chǔ)庫(kù)”中，有需要的可以下載來(lái)使用。

【功能說(shuō)明】

　　輸入：采集各種樣式、大小和來(lái)源的數(shù)據(jù)

　　數(shù)據(jù)往往以各種各樣的形式，或分散或集中地存在于很多系統(tǒng)中。Logstash 支持各種輸入選擇 ，可以在同一時(shí)間從眾多常用來(lái)源捕捉事件。能夠以連續(xù)的流式傳輸方式，輕松地從您的日志、指標(biāo)、Web 應(yīng)用、數(shù)據(jù)存儲(chǔ)以及各種 AWS 服務(wù)采集數(shù)據(jù)。

　　過(guò)濾器：實(shí)時(shí)解析和轉(zhuǎn)換數(shù)據(jù)

　　數(shù)據(jù)從源傳輸?shù)酱鎯?chǔ)庫(kù)的過(guò)程中，Logstash 過(guò)濾器能夠解析各個(gè)事件，識(shí)別已命名的字段以構(gòu)建結(jié)構(gòu)，并將它們轉(zhuǎn)換成通用格式，以便更輕松、更快速地分析和實(shí)現(xiàn)商業(yè)價(jià)值。

　　Logstash 能夠動(dòng)態(tài)地轉(zhuǎn)換和解析數(shù)據(jù)，不受格式或復(fù)雜度的影響：

　　利用 Grok 從非結(jié)構(gòu)化數(shù)據(jù)中派生出結(jié)構(gòu)

　　從 IP 地址破譯出地理坐標(biāo)

　　將 PII 數(shù)據(jù)匿名化，完全排除敏感字段

　　整體處理不受數(shù)據(jù)源、格式或架構(gòu)的影響