摘要：Logstash 是如何工作的？ Logstash 事件处理管道拥有三个阶段：输入 → 过滤 → 输出。 输入产生事件，过滤修改事件、输出将修改后的事件输出到任何目的地。输入和输出搜支持编解码器，使您可以在数据出入管道时对其进行编码或解码，而不必再使用单独的过滤器。 Inputs 使用 Input 阅读全文

摘要：在 Linux 中用命令行运行 Logstash： bin/logstash [options] 在 Winodws 中用命令行运行 Logstash： bin/logstash.bat [options] 上述的 options 是你可以用于指定控制 Logstash 运行时执行什么动作的命令行参 阅读全文

摘要：简介 数据修改插件 Mutate 提供了丰富的基础数据处理能力。包括事件中字符串处理，类型转换、字段处理等。 处理顺序 配置文件中的数据修改按如下的顺序执行： coerce rename update replace convert gsub uppercase capitalize lowerca 阅读全文