logstash日志處理采用隊(duì)列ZMQ，壓力會(huì)很好的被緩沖，針對(duì)高并發(fā)的大數(shù)據(jù)量的日志處理是沒(méi)有問(wèn)題的，日志利用ES存放，就是個(gè)基于lucene的全文檢索數(shù)據(jù)庫(kù)，也不存在數(shù)據(jù)量的問(wèn)題。
logstash 是一個(gè)應(yīng)用程序日志、事件的傳輸、處理、管理和搜索的平臺(tái)。
你可以用它來(lái)統(tǒng)一對(duì)應(yīng)用程序日志進(jìn)行收集管理，提供 Web 接口用于查詢和統(tǒng)計(jì)。
