摘要：
介绍如果你使用elasticsearch来存储你的日志，本文给你提供一些做法和建议。如果你想从多台主机向elasticsearch汇集日志，你有以下多种选择：Graylog2 安装在一台中心机上，然后它负责往elasticsearch插入日志，而且你可以使用它那个漂亮的搜索界面~Logstash 他有很多特性，包括你能输入什么日志，如何变换过滤，最好输出到哪里。其中就有输出到elasticsearch，包括直接输出和通过RabbitMQ的river方式两种。Apache Flume 这个也可以从海量数据源中获取日志，用”decorators”修改日志，也有各种各样的”sinks”来存储你的输出 阅读全文
