ELK系列二（logstash日志调试）

对于logstash和filebeat来说，均有采集log的功能，elk如果采集的日志无需处理，可以使用lfilebeat采集日志直接输出至elasticsearch（非常不建议这么做，如此收集的日志输出的名称均为fieebeat+time，消息很多时候都放在了同一个标签message下） 我们使用的日志采集为elk+filebeat，如果你项提升速度可以使用filebeat采集输出至redis或

>>阅读原文<<