logstash 安装，配置手册

解压安装包：(到指定的目录) 如：usr/local/
tar -xvf logstash-7.7.0.tar.gz
mv logstash-7.7.0 logstash

将配置文件std_ruby.conf上传到 /usr/local/logstash/config/

添加配置文件说明
codec => #可选项，默认是plain，可设置其他编码方式。
discover_interval => #可选项，logstash多久检查一下path下有新文件，默认15s。
exclude => #可选项，排除path下不想监听的文件。
sincedb_path => #可选项，记录文件以及文件读取信息位置的数据文件。~/.sincedb_xxxx
sincedb_write_interval => #可选项，logstash多久写一次sincedb文件，默认15s.
stat_interval => #可选项，logstash多久检查一次被监听文件的变化，默认1s。
start_position => #可选项，logstash从哪个位置读取文件数据，默认从尾部，值为：end。初次导入，设置为：beginning。
path => #必选项，配置文件路径，可定义多个。
tags => #可选项，在数据处理过程中，由具体的插件来添加或者删除的标记。
type => #可选项，自定义处理时间类型。比如nginxlog。
sincedb_clean_after=>
值类型是数字或string_duration类型，此设置的默认值为"2 weeks"。
如果指定了一个数字，那么它将被解释为天，并且可以是十进制，例如0.5是12小时。
现在，sincedb记录具有与其关联的最后一个活动时间戳记。如果在过去N天内未在跟踪的文件中检测到任何更改，则它的sincedb跟踪记录将过期，并且不会保留。
配置为1s，则表示这个跟踪记录会在1s过期，这就意味着sincedb文件没有记录它了，认为它是新文件，这样我们就可以重复测试上述示例了。

i