0x00 概述 我们用Logsatsh写配置文件的时候,如果读取的文件太多,匹配的正则过多,会使配置文件动辄成百上千行代码,可能会造成阅读和修改困难.这时候,我们可以将配置文件的输入.过滤.输出分别放在不同的配置文件里,甚至把输入.过滤.输出再次分离,放在不同的文件里. 这时候,后期再需要增删改查内容的时候,就容易维护了. 0x01 logstash如何读取多个配置文件 我们知道在启动logstash的时候,只要加上-f /you_path_to_config_file就可以加载配置文件了,如果