Logstash：收集、解析和转换日志 | ElasticPlatform用例定价我们的客户资源公司Elastic Cloud实现价值最大化，优化用户体验Elastic 提供的每款产品分分钟即可部署到任何云中。了解详情其他资源查看定价免费试用和下载查看全部集成Elastic 解决方案企业搜索提升搜索和发现体验可观测性一体化管理日志、指标和痕迹安全性SIEM、终端、云和 XDRElastic Cloud在任何云中进行部署和扩展Elastic (ELK) StackElasticsearch、Kibana 和各种集成查看平台概述新增功能Elastic 8.5 版重磅发布查看最新的改进功能升级 Elastic Stack升级相关的专家技巧文档阅读最新的产品指南ElasticON 2021 年全球用户大会立即在线点播招聘中加入全球分布式团队按主题改善数字客户体验将人员与重要内容关联起来不断发展的 DevOps 生命周期高效、大规模地构建更好的应用程序安全不设限无限的可见性、分析和响应能力查看所有主题按行业公共领域金融服务电信医疗保健技术零售和电子商务媒体与娱乐制造和汽车查看所有行业精选专为高风险行业打造的网络安全解决方案发现热门投资领域、共同挑战和新兴安全战略下载报告按用例划分的案例企业搜索各类搜索应用程序可观测性日志、指标、APM 等安全性SIEM、终端、云和 XDR帮助中心开始使用入门指南支持获取帮助和客户资源联系我们有疑问？联系我们精选客户捷豹路虎互联汽车民生银行利用数据实现扩展联想集团应用集成查看所有成功案例学习文档产品指南博客技术主题、创新、新闻培训技能培养和认证交流活动ElasticON、见面会、线上活动社区小组、论坛、代码咨询基于结果的服务精选通过 Elastic 企业搜索实现量化的成功Elasticsearch 入门可观测性工程师培训查看所有资源关于 Elastic关于我们我们的发展历程和领导团队招贤纳士了解热招职位新闻稿Elastic 新闻合作伙伴查找或成为合作伙伴投资者关系结果、报备文件、资源Elastic 卓越奖查看杰出项目精选为何说现在将关键数据库迁移到云正当时了解详情联系我们登录免费试用Platform用例定价我们的客户资源公司Platform精选Elastic Cloud查看定价免费试用和下载查看全部集成Elastic 解决方案企业搜索提升搜索和发现体验可观测性一体化管理日志、指标和痕迹安全性SIEM、终端、云和 XDRElastic Cloud在任何云中进行部署和扩展Elastic (ELK) StackElasticsearch、Kibana 和各种集成查看平台概述新增功能Elastic 8.5 版重磅发布查看最新的改进功能升级 Elastic Stack升级相关的专家技巧文档阅读最新的产品指南ElasticON 2021 年全球用户大会立即在线点播招聘中加入全球分布式团队用例按主题改善数字客户体验将人员与重要内容关联起来不断发展的 DevOps 生命周期高效、大规模地构建更好的应用程序安全不设限无限的可见性、分析和响应能力查看所有主题按行业公共领域金融服务电信医疗保健技术零售和电子商务媒体与娱乐制造和汽车查看所有行业精选专为高风险行业打造的网络安全解决方案我们的客户按用例划分的案例企业搜索各类搜索应用程序可观测性日志、指标、APM 等安全性SIEM、终端、云和 XDR帮助中心开始使用入门指南支持获取帮助和客户资源联系我们有疑问？联系我们精选客户捷豹路虎互联汽车民生银行利用数据实现扩展联想集团应用集成查看所有成功案例资源学习文档产品指南博客技术主题、创新、新闻培训技能培养和认证交流活动ElasticON、见面会、线上活动社区小组、论坛、代码咨询基于结果的服务精选通过 Elastic 企业搜索实现量化的成功Elasticsearch 入门可观测性工程师培训查看所有资源公司关于 Elastic关于我们我们的发展历程和领导团队招贤纳士了解热招职位新闻稿Elastic 新闻合作伙伴查找或成为合作伙伴投资者关系结果、报备文件、资源Elastic 卓越奖查看杰出项目精选为何说现在将关键数据库迁移到云正当时免费试用有问题么？联系我们已经有帐户？登录Elastic Stack功能功能Stack 安全性Machine Learning地理空间Elasticsearch概述功能Elasticsearch ServiceElasticsearch 可搜索快照Elasticsearch 运行时字段Kibana概述功能Kibana CanvasKibana LensKibana 仪表板Kibana AlertingElastic MapsElastic Maps Service集成概述数据集成Elastic 代理BeatsLogstash网络爬虫内容连接器文档Logstash集中、转换和存储数据Logstash 是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的“存储库”中。
下载刚接触 Logstash？立即部署并运行。观看视频了解如何使用 Logstash 对 CSV 文件进行解析并将内容采集到 Elasticsearch 中。观看视频成为 Elastic 认证工程师，助力您在使用 Elasticsearch 的过程中获得更多机遇。了解详情不止是采集输入、筛选和输出Logstash 能够动态地采集、转换和传输数据，不受格式或复杂度的影响。利用 Grok 从非结构化数据中派生出结构，从 IP 地址解码出地理坐标，匿名化或排除敏感字段，并简化整体处理过程。输入采集各种样式、大小和来源的数据
数据往往以各种各样的形式，或分散或集中地存在于很多系统中。Logstash 支持各种输入选择，可以同时从众多常用来源捕捉事件。能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种 AWS 服务采集数据。
筛选实时解析和转换数据数据从源传输到存储库的过程中，Logstash 筛选器能够解析各个事件，识别已命名的字段以构建结构，并将它们转换成通用格式，以便进行更强大的分析和实现商业价值。 
Logstash 能够动态地转换和解析数据，不受格式或复杂度的影响：
利用 Grok 从非结构化数据中派生出结构从 IP 地址破译出地理坐标将 PII 数据匿名化，完全排除敏感字段
简化整体处理，不受数据源、格式或架构的影响。  
使用我们丰富的筛选器库和功能多样的 Elastic Common Schema，您可以实现无限丰富的可能。
输出选择您的存储库，传输您的数据
尽管 Elasticsearch 是我们的首选输出方向，能够为我们的搜索和分析带来无限可能，但它并非唯一选择。 
Logstash 提供了众多输出选择，您可以将数据发送到所需的位置，并且能够灵活地解锁众多下游用例。
可扩展以您自己的方式创建和配置管道Logstash 采用可插拔框架，拥有 200 多个插件。您可以将不同的输入选择、筛选器和输出选择混合搭配、精心安排，让它们在管道中和谐地运行。从定制应用程序采集数据？没有看到所需的插件？Logstash 插件很容易构建。我们有一个极好的插件开发 API 和插件生成器，可帮助您开始创作并分享成果。即插即用使用 Elastic Stack 更快获得洞察Logstash 模块通过热门的数据源（如 ArcSight 和 Netflow ）呈现瞬间可视化的体验。通过立即部署采集管道和复杂的仪表板，您在短短几分钟内便可开始数据探索。
可靠性与安全性构建可信的交付管道 假如 Logstash 节点发生故障，Logstash 会通过持久化队列来保证至少将运行中的事件送达一次。那些未被正常处理的消息会被送往死信队列 (dead letter queue) 以便做进一步处理。由于具备了这种吸收吞吐量的能力，现在您无需采用额外的队列层，Logstash 就能平稳度过高峰期。此外，我们还能让您充分确保自己采集管道的安全性。监测全方位监视您的部署Logstash 管道通常服务于多种用途，会变得非常复杂，因此充分了解管道性能、可用性和瓶颈异常重要。借助监测和管道查看器功能，您可以轻松观察和研究处于活动状态的 Logstash 节点或整个部署。概述Pipeline ViewerSignUpCTA想将日志从 Splunk 迁移到 Elastic？我们随时乐意为您在每个阶段提供帮助 — 从技术方面的迁移协助，到由 Elastic 专家直接奉上的分析培训，十分全面。了解详情管理和编排使用单个 UI 集中管理部署借助 Pipeline 管理图形界面 (UI) 来管理 Logstash 的部署，您可以轻而易举地编排和管理自己的管道。此外，此项管理功能也与内置 Security 功能无缝集成，用以避免任何意外操作。
下列客户已在使用，并深受他们的信任和喜爱已准备好开始使用 Logstash？开放源码且自由使用。无需追踪依赖因素，也无需为了重复地重新启动而编写定时作业。Logstash 能够最大限度地减少入门阶段所需的工作，让您能够部署一个与事件流保持同步的管道。有疑问？欢迎查看 Logstash 文档，也可在 Logstash 论坛上与我们进行交流。
下载订阅我们的时事通讯关注我们产品和解决方案企业搜索可观测性安全Elastic StackElasticsearchKibanaLogstashBeats代理订阅定价公司招贤纳士董事会联系我们资源文档ELK Stack 是什么？Elasticsearch 是什么？从 Splunk 迁移OpenSearch 与Elasticsearch美国公共部门关注我们语言DeutschEnglishEspañolFrançais日本語한국어简体中文Português商标使用条款隐私网站地图© 2022. Elasticsearch B.V.保留所有权利Elasticsearch 是 Elasticsearch B.V. 的注册商标，已在美国和其他国家/地区注册。
Apache、Apache Lucene、Apache Hadoop、Hadoop、HDFS 和黄色大象徽标是 Apache 软件基金会的注册商标，已在美国和/或其他国家/地区注册。
© 2022. Elasticsearch B.V.保留所有权利