使用filebeat采集数据，使用document_type 区分不同的类型的日志
logstash 输入日志到文件，这样方面查看，也方便将怎么相同的服务运行在不同的服务器里面日志汇总

logstash 配置如下
<br /> input{<br /> beats{<br /> port => 5044<br /> codec => "json"<br /> }<br /> }<br /> <br /> output{<br /> if [type] == "123_server" {<br /> file {<br /> path => "/home/logs/123-server.log"<br /> codec => plain{ charset => "GBK" }<br /> gzip => true<br /> }<br /> }<br /> }<br /> <br />
其实需要2个条件，输入的日志尽量保持和原来的日志一样
我这个代码输出全部是乱码，无论怎么修改编码格式
求大神指点下

1.elasticsearch命令行工具。
http://t.cn/Ruhm7CF
2.(自备梯子)并行扫描和滚动Elasticsearch索引。
http://t.cn/RuhppeE
3.(自备梯子)更好的数据表UI设计是这样的。
http://t.cn/RuhukIh

编辑：至尊宝
归档：https://elasticsearch.cn/article/585
订阅：https://tinyletter.com/elastic-daily 

1. ES分词器总结。
   [http://t.cn/RmssC81](http://t.cn/RmssC81)
   
   
2. ES span查询总结。
   [http://t.cn/RUuLlsV](http://t.cn/RUuLlsV)
   
   
3. 使用JNoSQL连接ES和Java EE 。
   [http://t.cn/RmssC83](http://t.cn/RmssC83)
   
   
   
   • 编辑：bsll
     
     
   • 归档：https://elasticsearch.cn/article/584
     
     
   • 订阅：https://tinyletter.com/elastic-daily