一.logstash的简介 一般我们看日志来解决问题的时候要么 tail+grep 要么 把日志下载下来再搜索,可以应付不多的主机和应用不多的部署场景.但对于多机多应用部署就不合适了.这里的多机多应用指的是同一种应用程序被部署到几台服务器上,每台服务器上又部署着不同的多个应用程序.可以想象,在这种场景下,为了监控或者搜索某段日志,需要登陆多台服务器,执行多个tail -F和grep命令来分析日志.一方面这很被动.另一方面,效率非常低,数次操作下来,程序员的心情也会变糟,所以就有了logstash