Summary 简介 基础知识 介绍 安装 Hello World 长期运行 配置语法 输入插件(Input) 标准输入(Stdin) 读取文件(File) 读取网络数据(TCP) 生成测试数据(Generator) 读取 Syslog 数据 读取 Redis 数据 读取 Collectd 数据 编码插件(Codec) 采用 JSON 编码 合并多行数据(Multiline) 过滤器插件(Filter) Grok 正则捕获 时间处理(Date) 数据修改(Mutate) GeoIP 查询归类 JSON 编解码 split 拆分事件 UserAgent 匹配归类 Key-Value 切分 随心所欲的 Ruby 处理 数值统计(Metrics) 输出插件(Output) 标准输出(Stdout) 保存成文件(File) 保存进 Elasticsearch 输出到 Redis 输出网络数据(TCP) 输出到 Statsd 报警到 Nagios 发送邮件(Email) 调用命令执行(Exec) 尚未进入官方库的常用插件 Kafka HDFS Scribe 深入了解 自己写一个插件 为什么用 JRuby? 能用 MRI 运行么? 周边项目 Rsyslog logstash-forwarder nxlog heka Message::Passing fluent