Logstash is a tool for managing events and logs. You can use it to collect logs, parse them, and store them for later use (like, for searching). -- https://logstash.net

虽然 Logstash 通常都是和 Kibana 以及 Elasticsearch 一起使用，其实还有很多其他的用法值得我们关注的。即便只用 ELK stack，也有很多可优化的工作需要做。

这就是本书的由来。

• Elasticsearch 权威指南
• Kibana 中文指南
• The Logstash Book

因为gitbook不让修改价钱，也不让删除。所以我把markdown格式的内容发布在github上了，见：https://github.com/chenryn/logstash-best-practice-cn。没法支付美元的读者可以直接下载github上的内容，然后随机打赏点支付宝：

欢迎捐赠，作者支付宝账号：[email protected]