logstash

Logstash 是一个开源的服务器端数据处理管道，用于实时采集、转换和转发日志、事件及其他结构化或非结构化数据。它支持从数十种输入源（如文件、Kafka、Syslog）接入数据，提供丰富的过滤器（如grok、geoip、date）进行解析与增强，并可输出至Elasticsearch、Kafka、文件等目标系统；基于JRuby实现，插件生态丰富（200+官方插件），易于扩展自定义逻辑。适用于日志集中收集、运维监控告警、安全信息与事件管理（SIEM）、应用性能分析等需要实时ETL能力的场景。