Logstash 使用一个名叫FileWatch的Ruby Gem库来监听文件变化,这个库支持glob扩展文件路径, 而且会记录一个叫.sincedb的数据库文件来跟踪被监听日志文件的当前读取位置,所以,不要担心Logstash会漏掉你的数据。 使用Redis 或者其他的消息队列系统来作为Logstash Broker的角色 编解码 配置: Codec 来自Coder/decoder 两个单词首字母缩写) Logstash 不只是一个input|filter|output的数据流,而是一个input|decode|filter|encode|output 的数据流 Codec 就是用来decode,encode 事件的。 事实上,我们在第一个"Hello World" 用例中就已经用过Codec了---rubydebug 就是一种Codec! 虽然 它一般只会在stdout插件中,作为配置测试或者调试的工具。