Logstash summary

有些日志文件甚至为日志编制索引，以便搜索起来既快速又方便，像splunk这些商用的工具就提供了这种增值类型的日志服务。

面对这些商用日志工具，开源社区祭出的利器就是logstash，这项日志服务提供了一种选择，可以通过web界面搜索现有的日志条目。

logstash本身是个java应用程序，logstash可以在日志文件库里加入windows日志文件，在许多情况下，换成其他的Rsyslog服务，就很难做到这一点。