文档中心

云搜索服务

Logstash 用户指南

什么是 Logstash

云搜索 Logstash 是火山引擎基于开源数据收集引擎 Logstash 打造的服务器端数据处理管道，能够从多个来源动态采集数据、转换格式，然后将数据存储到指定位置。Logstash 常与 Elasticsearch 和 Kibana 配合，形成 ELK 生态。在 ELK 生态中，Elasticsearch 作为实时分布式搜索和分析引擎，Logstash 提供了数据采集、转换、优化和输出的能力，Kibana 提供了强大的可视化界面，可以被广泛应用于实时日志处理、全文搜索和数据分析等领域。本文介绍云搜索 Logstash 的定义、工作原理、产品特性、优势、兼容性及支持插件等信息。

说明

云搜索 Logstash 功能暂不向个人用户开放。如需使用，请完成企业认证。具体操作，请参见企业认证。

云搜索 Logstash 不支持接受推送数据源的数据，例如 HTTP、Beats、TCP、UDP、Syslog 等。

工作原理

数据采集和输入：Logstash 支持各种输入选择，可同时从不同常用来源捕捉事件，能够以连续的流式传输方式，轻松地从日志、指标、Web 应用以及数据存储中采集数据。

数据筛选、解析和转换：在数据从源传输至存储库的过程中，Logstash 过滤器可对各个事件进行解析，识别已命名的字段来构建结构，并将其转换为通用格式，从而进行更高效的分析。

数据输出和存储：Logstash 支持各种输出选择，可通过输出插件将数据传输到指定位置，例如 Elasticsearch、OpenSearch、MySQL、Redis 等，以便对数据做进一步的分析和处理。

产品特性

可扩展：Logstash 采用可插拔框架，支持超过 200 个插件。您可在管道中混合搭配不同的输入选择、过滤器和输出选择。

安全可靠：Logstash 节点发生故障时，Logstash 可通过持久化队列来保证将运行中的事件送达至少一次。未被正常处理的消息可被送往死信队列以便做进一步处理。

产品优势

在完全支持开源 Logstash 功能的基础上，火山引擎 Logstash 提供以下特色功能：

内置 OpenSearch 相关的插件，支持对 OpenSearch 的数据导出、导入。详细信息请参见 logstash-input-opensearch 和 logstash-output-opensearch。

考虑到 Logstash 和 Elasticsearch/OpenSearch 的紧密关系，云搜索服务定制了元数据迁移类型的管道，支持将一个 ES/OS 实例的元数据（包括索引和索引模板）迁移到另一个 ES/OS 实例中，更好地支持 ES/OS 实例之间的数据迁移。

支持监控和日志查询，您可随时查看 Logstash 节点状态和日志详情。

最近更新时间：2026.04.27 16:22:33

这个页面对您有帮助吗？

有用

无用