Logstash由JRuby语言编写，基于消息（message-based）的简单架构，并运行在Java虚拟机（JVM）上。不同于分离的代理端（agent）或主机端（server），LogStash可配置单一的代理端（agent）与其它开源软件结合，以实现不同的功能。Logstash的理念1)Collect：数据输入2)Enrich：数据加工，如过滤，改写等3)Transport：数据输出（被其他