① logstash怎麼過濾交換機路由器的日誌
logstash過濾交換機路來由器的日誌源的寫法：
寫一個配置文件，可命名為logstash.conf，輸入以下內容：
input {
file {
path => "/data/web/logstash/logFile/*/*"
start_position => "beginning" #從文件開始處讀寫
}
# stdin {} #可以從標准輸入讀數據
}
定義的數據源，支持從文件、stdin、kafka、twitter等來源，甚至可以自己寫一個input plugin。如果像上面那樣用通配符寫file，如果有新日誌文件拷進來，它會自動去掃描。