Logstash工作原理

Logstash工作原理

Logstash是一款轻量级的日志搜集处理框架，可以方便的把分散的、多样化的日志搜集起来，并进行自定义的处理，
然后传输到指定的位置，比如某个服务器或者文件。

logstash包括了三个阶段:
输入input --> 处理filter（不是必须的） --> 输出output



配置文件说明
由三部分组成，input、output以及用户需要才添加的filter，因此标准的配置文件格式如下：
input {...}//指定输入
filter {...}//过滤逻辑处理
output {...}//指定输出




参考原文：http://udn.yyuap.com/doc/logstash-best-practice-cn/get_start/full_config.html