Logstash 能力有哪些？

采集各种样式、大小和来源的数据

数据往往以各种各样的形式，或分散或集中地存在于很多系统中。Logstash 支持多 种输入选择，可以同时从众多常用来源捕捉事件。能够以连续的流式传输方式，轻松地 从你的日志、指标、Web 应用、数据存储以及各种 AWS 服务采集数据。

实时解析和转换数据

数据从源传输到存储库的过程中，Logstash 过滤器能够解析各个事件，识别已命名 的字段以构建结构，并将它们转换成通用格式，以便进行更强大的分析和实现商业价值。 Logstash 能够动态地转换和解析数据，不受格式或复杂度的影响，比如： 利用 Grok 从非结构化数据中派生出结构

从 IP 地址破译出地理坐标将 PII （Personal Identifiable Information）数据匿名化，完全排除敏感字段

简化整体处理，不受数据源、格式或架构的影响

选择你的存储库，导出你的数据

尽管 Elasticsearch 是我们的首选输出方向，能够为我们的搜索和分析带来无限可 能，但它并非唯一选择。

Logstash 提供多种输出组件，你可以将数据发送你要指定的地方，并且能够灵活地 解锁众多下游用例。

Logstash 扩展性

Logstash 采用可插拔框架，拥有 200 多个插件。你可以将不同的输入选择、过滤 器和输出选择混合搭配、精心安排，让它们在管道中和谐地运行。

资源来源于《Elastic Stack 实战手册（早鸟版）》下载地址：https://developer.aliyun.com/topic/download?id=1295