摘要：Logstash介绍 Logstash是一个数据收集处理转发系统，是 Java开源项目。 它只做三件事： 数据输入 数据加工（不是必须的）：如过滤，改写等 数据输出 Logstash是一个数据收集处理转发系统，是 Java开源项目。 它只做三件事： 数据输入 数据加工（不是必须的）：如过滤，改写等 阅读全文

摘要：如果需要对IIS日志进行分析可以使用logstash从文件中抓取出来进行分析； 输入部分： input中可以支持多个数据源的。 筛选部分： 筛选的流程是： 输出到es： 阅读全文

摘要：使用logstash geoip筛选器可以将ip地址解析为更丰富的内容。 结果类似于这样： logstash 配置 https://www.elastic.co/guide/en/logstash/current/plugins-filters-geoip.html 阅读全文