Logstash收集Nginx日志
通过日志我们可以及时发现软件所遇到的问题，但是日志位于服务器上，不便于观察，可视化的实时收集日志并分析十分重要，而ELK栈为另外们提供了很好的解决方案。这里，我们使用Logstash收集Nginx日志，并输出到Elasticsearch，用Kibana来显示。
记一次logback传输日志到logstash根据自定义设置动态创建ElasticSearch索引
先说背景，由于本人工作需要创建很多小应用程序，而且在微服务的大环境下，服务越来越多，然后就导致日志四分五裂，到处都有，然后就有的elk，那么问题来了 不能每个小应用都配置一个 logstash 服务来传输日志吧，把所有的日志都 输送到一个logstash里面 然后logstash会都输送到一个索引下（之前不知道怎么配），输送到同一个所以下 那么问题又来了，首先每个小服务程序日志量不大希望持续监控，也不需要用时间来分割（因为日志量不大），又希望查询方便（不要告诉我查询的时候多一个筛选条件就可以了，俺就是不想那样嫌乱不好找）。
Elasticsearch 集群优化总结
一、硬件层面优化配置
(1) 合理选择服务器。
Elasticsearch的运行对JDK版本、Linux内核、最小内存等都有一定的要求，在安装部署集群之前需要选择和Elasticsearch版本匹配的的服务器配置，同时也要根据业务量做集群规划。
