一、概述
1.logstash是什么
根据官网介绍：
Logstash 是开源的服务器端数据处理管道，能够同时 从多个来源采集数据、转换数据，然后将数据发送到您最喜欢的 “存储库” 中。（我们的存储库当然是 Elasticsearch。）
//属于elasticsearch旗下产品（JRuby开发，开发者曾说如果他知道有scala，就不会用jruby了。。）
也就是说，它是flume的“后浪”，它解决了“前浪”flume的数据丢失等问题！
2.基础结构
输入：采集各种来源数据
过滤：实时解析转换数据
输出：选择存储库导出数据
更多详细介绍，包括具体支持的输入输出等，参考：https://www.elastic.co/guide/index.html
二、安装
logstash5.x 6.x需要JDK1.8+，如未安装，请先安装JDK1.8+
1.下载
https://www.elastic.co/downloads/past-releases
选择合适的版本，下载即可
2.解压
[hadoop@mini1 ~]$ tar -zxvf logstash-5.6.9.tar.gz -C apps/