不止是采集
输入、筛选和输出
Logstash 能够动态地采集、转换和传输数据，不受格式或复杂度的影响。利用 Grok 从非结构化数据中派生出结构，从 IP 地址解码出地理坐标，匿名化或排除敏感字段，并简化整体处理过程。
输入
采集各种样式、大小和来源的数据
数据往往以各种各样的形式，或分散或集中地存在于很多系统中。Logstash 支持各种输入选择，可以同时从众多常用来源捕捉事件。能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种 AWS 服务采集数据。
筛选
实时解析和转换数据
数据从源传输到存储库的过程中，Logstash 过滤器能够解析各个事件，识别已命名的字段以构建结构，并将它们转换成通用格式，以便进行更强大的分析和实现商业价值。
Logstash 能够动态地转换和解析数据，不受格式或复杂度的影响：
- 利用 Grok 从非结构化数据中派生出结构
- 从 IP 地址破译出地理坐标
- 将 PII 数据匿名化，完全排除敏感字段
- 简化整体处理，不受数据源、格式或架构的影响
使用我们丰富的筛选器库和功能多样的 Elastic Common Schema，您可以实现无限丰富的可能。
输出
选择您的存储库，导出您的数据
尽管 Elasticsearch 是我们的首选输出方向，能够为我们的搜索和分析带来无限可能，但它并非唯一选择。
Logstash 提供众多输出选择，您可以将数据发送到您要指定的地方，并且能够灵活地解锁众多下游用例。
监测
全方位监视您的部署
Logstash 管道通常服务于多种用途，会变得非常复杂，因此充分了解管道性能、可用性和瓶颈异常重要。借助监测和管道查看器功能，您可以轻松观察和研究处于活动状态的 Logstash 节点或整个部署。
想将日志从 Splunk 迁移到 Elastic？
我们随时乐意为您在每个阶段提供帮助 — 从技术方面的迁移协助，到由 Elastic 专家直接奉上的分析培训，十分全面。
管理和编排
使用单个 UI 集中管理部署
借助 Pipeline 管理图形界面 (UI) 来管理 Logstash 的部署，您可以轻而易举地编排和管理自己的管道。此外，此项管理功能也与内置 Security 功能无缝集成，用以避免任何意外操作。
下列客户已在使用，并深受他们的信任和喜爱
