开源实时日志分析ELK平台能够完美的解决我们上述的问题，ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。 官方网站：https://www.elastic.co/products Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。 Logstash是一个完全开源的工具，他可以对你的日志进行收集、过滤，并将其存储供以后使用（如，搜索）。 Kib

最新版linux logstash-7.8.0.tar.gz

最新版linux logstash-7.8.1.tar.gz最新版linux logstash-7.8.1.tar.gz

Logstash是一个日志收集器，可以理解为一个管道，或者中间件。 功能是从定义的输入源inputs读取信息，经过filters过滤器处理，输入到定义好的outputs输出源。 输入源可以是stdin、日志文件、数据库等，输出源可以是stdout、elesticsearch、HDFS等。 windows先解压一次，解压后为logstash-7.8.0.tar.gz