Demo_Null

简单介绍了 Logstash 的 inputs、outputs、filters、codecs。这部分内容主要是孰能生巧。

Filebeat 是 Beats 的一员，用于转发和集中日志数据的轻量级传送工具。当面对成百上千、甚至成千上万的服务器、虚拟机和容器生成的日志时，Filebeat 将为您提供一种轻量型方法，监视指定的日志文件或位置，收集日志事件，并将它们转发到 Elasticsearch、 Logstash 等。

ELK 是 Logstash(收集)、Elasticsearch(存储 + 搜索)、Kibana(展示)，这三者的简称，以前称为 ELK Stack，现在称为 Elastic Stack，后来还加入了 Beats 来优化 Logstash。我们之前介绍了 Elasticsearch 和 Kibana 的简单使用，现在重点介绍一下 Logstash。

Spring Data Elasticsearch 是 Spring Data 项目的一部分，该项目旨在为新数据存储提供熟悉且一致的基于 Spring 的编程模型，同时保留特定于存储的功能。Spring Data Elasticsearch 项目提供了与 Elasticsearch 搜索引擎的集成。

JestClient 是一款基于 HTTP 方式操作的 Elasticsearch 的客户端，支持同步和异步操作，同时也可以结合 ElasticSearch 的依赖进行操作 Elasticsearch。

Elasticsearch 的简单检索、复杂检索、多条件查询以及高亮

Elasticsearch 中的数据类型，索引和文档的简单操作，以及分词器的使用

Elaticsearch 简称为 es，es 是一个开源的高扩展的分布式全文检索引擎，它可以近乎实时的存储、检索数据；本身扩展性很好，可以扩展到上百台服务器，处理 PB(1PB=1024TB) 级别的数据。es 也使用 java 开发并使用 Lucene 作为其核心来实现所有索引和搜索的功能，但是它的目的是通过简单的 RESTful API 来隐藏 Lucene 的复杂性，从而让全文搜索变得简单。

Lucene 使用自定义分词器以及索引库的维护

Lucene 是 apache 软体基金会发布的一个开放原始码的全文检索引擎工具包，由资深全文检索专家 Doug Cutting 所撰写,它是一个全文检索引擎的架构，提供了完整的建立索引和查询索引，以及部分文字分析的引擎，Lucene 的目的是为软体开发人员提供一个简单易用的工具包，以方便在目标系统中实现全文检索的功能，或者是以此为基础建立起完整的全文检索引擎，Lucene 在全文检索领域是一个经典的祖先，现在很多检索引擎都是在其基础上建立的，思想是相通的。

全文检索是 20世纪末产生的一种新的信息检索技术。经过几十年的发展，特别是以计算机技术为代表的新一代信息技术应用，使全文检索从最初的字符串匹配和简单的布尔逻辑检索技术演进到能对超大文本、语音、图像、活动影像等非结构化数据进行综合管理的复合技术。