极客时间运维进阶训练营第六周作业

必做题：

1. 基于 logstash filter 功能将 nginx 默认的访问日志及 error log 转换为 json 格式并写入 elasticsearch

2. 基于 logstash 收集 json 格式的 nginx 访问日志

3. 基于 logstash 收集 java 日志并实现多行合并

4. 基于 logstash 收集 syslog 类型日志 (以 haproxy 替代网络设备)

5. logstash 收集日志并写入 Redis、再通过其它 logstash 消费至 elasticsearch 并保持 json 格式日志的解析

6. 基于 docker-compose 部署单机版本 ELK

选做题（扩展）：

1. 大型的日志收集案例: filebeat–>logstash–>Redis<–logstash–>elasticsearch

2. 日志写入数据库

3. 地图显示客户端 IP 城市

4. logstash 收集 TCP 日志