在ELK技术栈中,Logstash主要负责以下哪个角色?
数据存储和索引
数据可视化展示
数据采集和预处理
用户行为分析
以下关于Logstash Filter阶段的描述,哪一项是正确的?
Filter是Logstash管道的必需环节,没有它数据无法传递
Grok过滤器主要通过键值对分隔符来解析结构化数据
mutate过滤器可以将字符串类型的状态码转换为整数类型
geoip过滤器需要连接互联网的API服务才能解析IP地理位置
关于Logstash架构中的Broker(如Redis/Kafka)角色,以下哪些描述是正确的?
作为数据存储的最终目的地
解耦数据收集和数据处理过程
应对高并发场景,起到缓冲作用
当日志索引器(Indexer)故障时,防止数据丢失
Logstash可以直接将处理后的数据永久存储在自身的数据库中。
在Logstash配置中,可以同时指定多个Output插件,将数据发送到不同的目的地。