nginx日志导入elasticsearch的方法示例

将nginx日志通过filebeat收集后传入logstash，经过logstash处理后写入elasticsearch。filebeat只负责收集工作，logstash完成日志的格式化，数据的替换，拆分 ，以及将日志写入elasticsearch后的索引的创建。启用nginx模块查看模块创建配置文件启动filebeatlogstash内置的模板目录编辑 grok-patterns 添加一个支持多ip的正则官方grok创建logstash pipline配置文件启动logstash