# Куда писать логи что бы облегчить работу logstash?

**URL:** https://discuss.elastic.co/t/logstash/27760
**Category:** Вопросы на русском языке
**Created:** [August 20, 2015, 12:46pm UTC](https://discuss.elastic.co/t/logstash/27760 "2015-08-20T12:46:13Z")
**Posts on this page:** 6
**Page:** 1

<div class="post-metadata">

### Author: ![y3g0r](https://avatars.discourse-cdn.com/v4/letter/y/c77e96/32.png) [@y3g0r](https://discuss.elastic.co/u/y3g0r)
#### Post date: [August 20, 2015, 12:46pm UTC](https://discuss.elastic.co/t/logstash/27760/1 "2015-08-20T12:46:13Z")

</div>

Всем привет.

Я разрабатываю приложения и хочу собирать логи из них с помощью Logstash, что бы хранить их в Elasticsearch и использовать Kibana для поиска и анализа событий. Logstash имеет большое количество входных плагинов. Соответственно у меня, как у разработчика, есть большое количество альтернатив куда писать логи. Какой выбрать формат логов для облегчения работы logstash?

С уважением,  
Егор

---

<div class="post-metadata">

### Author: ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [August 20, 2015, 7:57pm UTC](https://discuss.elastic.co/t/logstash/27760/2 "2015-08-20T19:57:15Z")

</div>

Проще всего будет грузить json - тогда в logstash вообще ничего делать не надо будет.

---

<div class="post-metadata">

### Author: ![emilio](https://avatars.discourse-cdn.com/v4/letter/e/f475e1/32.png) [@emilio](https://discuss.elastic.co/u/emilio)
#### Post date: [March 10, 2017, 10:28am UTC](https://discuss.elastic.co/t/logstash/27760/3 "2017-03-10T10:28:47Z")

</div>

> [@Igor\_Motov](#):
>
> Проще всего будет грузить json - тогда в logstash вообще ничего делать не надо будет.

Игорь,

А что значит "грузить json"? Вы подразумеваете механизм, при котором приложение само отсылает свои логи в elasticsearch?

---

<div class="post-metadata">

### Author: ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [March 10, 2017, 6:41pm UTC](https://discuss.elastic.co/t/logstash/27760/4 "2017-03-10T18:41:29Z")

</div>

> [@emilio](#):
>
> Вы подразумеваете механизм, при котором приложение само отсылает свои логи в elasticsearch?

Обычно, основная работа в logstash заключается в парсинге логов в различных форматах и преобразовании их в json. Если вам все равно в каком формате генерировать сообщения, почему бы не генерировать их сразу в json? Не обязательно при этом писать напрямую в elasticsearch, можно писать в логи и переправлять в elasticsearch с помощью filebeat, например.

---

<div class="post-metadata">

### Author: ![emilio](https://avatars.discourse-cdn.com/v4/letter/e/f475e1/32.png) [@emilio](https://discuss.elastic.co/u/emilio)
#### Post date: [March 15, 2017, 12:18pm UTC](https://discuss.elastic.co/t/logstash/27760/5 "2017-03-15T12:18:12Z")

</div>

Спасибо большое

---

<div class="post-metadata">

### Author: ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)
#### Post date: [July 6, 2017, 1:43pm UTC](https://discuss.elastic.co/t/logstash/27760/6 "2017-07-06T13:43:48Z")

</div>


