Logstash是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索）

Logstash有三类插件：

1、输入插件：input，从指定的数据源抽取数据

2、过滤器插件：ouput，在本地进行格式转换

3、输出插件：filter，将处理后的结果保留在指定数据库

官方文档：https://www.elastic.co/guide/en/logstash-versioned-plugins/current/index.html

配置文件：

/etc/logstash.conf

/etc/logstash/conf.d/

注意：logstash配置conf.d目录不要求后缀，任意格式均生效