深入了解

logstash 已经拥有数以百计的插件，并提供了一站式的部署方式，极大的方便了新手入门。但在实际运用上，我们终究会碰上其他人还没碰到过，或者碰到过但没公布出来完整解决方案的问题。可能是某些环境适配，可能是某个环节的性能不佳，可能是某处硬编码设置不合理，等等等等。这时候，了解一些 logstash 的代码逻辑，了解 logstash 之所以做出当前选择的缘由。是有助于解决实际问题的。

此外，logstash 作为一个框架式的项目，并不排斥，甚至欢迎与其他类似软件进行混搭式的运行。本书最后也会介绍一些其他日志处理框架以及如何和 logstash 共存的方式（ 《logstashbook》也同样有类似内容）。希望大家各取所长，做好最适合自己的日志处理系统。