elk-安装配置使用-进阶篇logstash高级配置

logstash上篇已经说过了是用于在elk系统中是充当一个管道的作用，用来将filebeat中的数据传输到elasticsearch中。 其实logstash还可以做一件事，设置elasticsearch的index、targer、field（索引、目标、字段），你可以做一个简单的理解索引是数据库，目标是表，字段就是字段咯，那么设置这些有什么用呢？ 1.搜索日志的时候可以用了做查询条；2.可以用

>>阅读原文<<