Logstash 介绍1. 日志分析挑战日志由各种各样的资源生成，比如系统，应用程序，设备等等。
通常有两部分构成：时间戳（事件发生的时间）数据（事件信息）日志通常的作用：故障排查：当应用或系统出现问题时，首先要查找的就是日志。
了解系统/应用程序行为：当系统或应用运行时，我们不知道里面发生了什么，这时，就通常依赖日志来进行查看审计：用于记录是否正常用户登陆，以及非法尝试登陆的记录。
预测分析：随着大数据以及人工智能的发展，预测分析变得越来越流行。
通过产生的历史数据，来预测未来可能发生的事情。
预测分析使组织变得积极主动和前瞻性思维。
预测分析的一些用例包括:建议用户购买 什么商品，检测是否欺诈，优化营销活动等等。
通过上面的了解，我们知道日志的好处，同样，也有一些挑战：没有一致的格式：由于系统和应用的繁多，产生的日志也是五花八门，由于格式的不同，搜索也将变得困难。
日志分散：一般情况下，日志都各自存储在本地服务器，随着设备资源的增多，日志也变得越来越多。
没有一致的时间格式：每个系统/应用程序都以自己的方式定义记录时间，因此很多确定事件发生的确切事件。
非结构化数据：由于日志格式的不同，也就是没有统一的日志规范，很难对数据进行搜索分析。
2. Logstash 介绍Logstash是一个开源数据收集引擎，具有实时流水线功能。
Logstash可以动态统一来自不同
