Logstash日志管理系统是一个应用程序日志、事件的传输、处理、管理和搜索的平台。你可以用它来统一对应用程序日志进行收集管理，提供Web接口用于查询和统计。

　　Logstash现在是ElasticSearch家族成员之一。

　　开发环境：

　　1、安装JDK版本8或11。请确保将JAVA_HOME环境变量设置为JDK安装目录的路径。例如set JAVA_HOME=。

　　2、安装JRuby 9.2.x建议使用Ruby版本管理器，例如RVM或rbenv。

　　3、安装rake和bundler使用工具。

　　优势对日志数据更好的语法分析功能;

　　更加灵活的日志存储方式;

　　附带搜索和目录功能;

　　易于安装、可扩展、性能良好等;

　　配置简易上手。Logstash是Ruby DSL设计，是目前业界最通用的配置语法设计;

　　集群线性扩展。不管是Elasticsearch集群还是Logstash集群都是可以线性扩展的。