logstash可以对filebeat过来的数据进行统计分析吗？

Question

OK，我的问题是是否可以使用logstash对收集到的日志数据进行统计分析。现在我已经使用filebeat将nginx条日志收集到es集群中，并在这些日志上打上了需要的标签。我打算阅读这些日志从es集群上写个程序统计这些日志，比如某段时间某区域的流量。现在想知道filebeat采集的日志能不能传到logstash中进行数据统计。

经过短暂的研究，我没有发现logstash有这个function。希望你能帮助我。谢谢。

我想知道logstash能不能实现我需要的功能

Answer 1

Logstash 基本上是摄取、转换和传送您的数据，无论格式或复杂性如何。 使用 grok 从非结构化数据中获取结构，从 IP 地址破译地理坐标，匿名化或排除敏感字段，并简化整体处理。 因为我不知道你的具体用例，但是你可以使用 Kibana 来分析统计数据。 如果您的 elasticsearch 集群中有一个节点具有ingest节点角色，您甚至不需要 logstash。