在ELK Stack中使用Logstash的优势是什么？

Question

据我所知，Logstash用于过滤和转换来自传入数据的数据，并将其发送到elastic search或其他任何地方。我们也可以用它来制作数据管道，就像在logstash1中我们验证数据，然后在logstash2中转换数据。诸若此类。我开始想，后端服务器不能过滤和转换数据吗？作为一个批处理服务器，它从日志文件、数据库中检索数据，并每隔特定时间过滤和转换数据，并将这些数据发送到Elastic Search

当然，使用logstash肯定有好处，但我不是很清楚。是因为性能原因吗？？

Answer 1

使用logstash的主要原因是减少耦合。想象一下记录到stdout的服务。要将其与ELK堆栈集成，您可以使用logstash或修改服务将日志直接推送到Elastisearch集群。第二种选择将导致服务和Elasticsearch之间的紧密耦合。另一件事是，在与Elasticsearch直接集成时，您需要处理一些情况(例如，当集群不可用时的处理情况)。