Logstash
Zentralisieren, Transformieren und Speichern von Daten
Logstash ist eine kostenlose und offene serverseitige Datenverarbeitungspipeline, die Daten aus unterschiedlichen Quellen ingestiert, transformiert und dann an die von Ihnen festgelegte Ablage sendet.
Neu bei Logstash? Informieren Sie sich, wie Sie innerhalb kürzester Zeit loslegen können.
Video ansehenSehen Sie sich an, wie Logstash Ihre CSV-Dateien parsen und in Elasticsearch ingestieren kann.
Video ansehenLassen Sie sich zum Elastic Certified Engineer ausbilden, um das Potenzial von Elasticsearch maximal nutzen zu können.
Weitere InformationenIngestieren und mehr
Inputs, Filter und Outputs
Logstash ingestiert, transformiert und versendet Ihre Daten dynamisch und unabhängig von Format oder Komplexität. Sie können mit Grok aus unstrukturierten Daten Struktur ableiten, Geokoordinaten aus IP-Adressen entschlüsseln, sicherheitsrelevante Felder anonymisieren oder ausschließen und den Gesamtverarbeitungsprozess insgesamt vereinfachen.
Inputs
Ingestieren von Daten, unabhängig von Art, Umfang oder Quelle
Daten liegen oftmals verstreut oder in Silos auf verschiedenen Systemen in unterschiedlichen Formaten vor. Logstash unterstützt eine Vielzahl von Inputs, die Ereignisse aus verschiedensten verbreiteten Quellen gleichzeitig auslesen können. Der Shipper akzeptiert anstandslos Logdaten, Metriken sowie Daten aus Webanwendungen, Datenspeichern und verschiedenen AWS-Diensten in einem kontinuierlichen Stream.
Filter
Sofortiges Parsen und Transformieren Ihrer Daten
Während Daten von der Quelle zum Speicher übertragen werden, können die Logstash-Filter jedes Ereignis parsen, definierte Felder zur Strukturbildung identifizieren und so umwandeln, dass sie anschließend zur eingehenderen Analyse und Verwendung in einem gemeinsamen Format verfügbar sind.
Logstash kann Ihre Daten dynamisch und unabhängig von Format oder Komplexität umwandeln und aufbereiten:
- Leiten Sie mit Grok aus ungeordneten Daten eine Struktur ab.
- Wandeln Sie IP-Adressen in geographische Koordinaten um.
- Anonymisieren Sie personenbezogene Daten oder sortieren Sie datenschutzrelevante Felder komplett aus.
- Sorgen Sie insgesamt für eine einfachere Verarbeitung, unabhängig von Datenquelle, Format oder Schema.
Unsere umfassende Filterbibliothek und das vielseitige Elastic Common Schema bieten unendliche Möglichkeiten.
Outputs
Ablage auswählen und Daten übertragen
Wenngleich Elasticsearch unsere erste Wahl ist, weil es ein breites Spektrum an Such- und Analyseoptionen bietet, ist es nicht der einzig verfügbare Output.
Logstash unterstützt eine Vielzahl von Outputs, damit Sie Ihre Daten dort speichern können, wo Sie es möchten, um vielfältige Downstream-Anwendungsfälle zu unterstützen.
Monitoring
Deployments mit umfassender Sichtbarkeit
Logstash Pipelines werden oft für mehrere Zwecke genutzt und daher schnell komplex. Umso wichtiger ist es, dass Sie die Auslastung, die Performance, die Verfügbarkeit und die Schwachstellen der Pipeline genau kennen. Mit dem Monitoring-Feature und dem Pipeline-Viewer können Sie Logstash-Knoten oder ganze Deployments einfach beobachten und analysieren.
Management und Orchestrierung
Deployments mit einer einzigen Benutzeroberfläche zentral verwalten
Mit der Benutzeroberfläche für das Pipeline-Management, die die Verwaltung Ihrer Pipelines fast schon zum Kinderspiel macht, haben Sie die volle Kontrolle über Ihre Logstash-Deployments. Die Verwaltungsfunktionen lassen sich außerdem nahtlos in die integrierten Sicherheitsfunktionen integrieren, um unbeabsichtigte Neuverdrahtungen zu verhindern.
Anerkannt, genutzt und geliebt von
