简述Logstash 和Filebeat 关系 ？
Logstash和Filebeat都是用于日志采集的工具，但它们有不同的特点和适用场景。
Logstash是一个强大的日志处理系统，具有数据收集、解析、转换和输出功能。它可以作为日志的中央处理器，从各种来源收集日志，进行解析、过滤和转换，然后将数据发送到不同的目的地，如Elasticsearch、Kafka等。Logstash具有丰富的插件生态系统，可以扩展其功能，满足各种复杂的需求。它的配置相对复杂，适合对日志处理有较高要求的环境。
Filebeat是一个轻量级的日志采集器，专门设计用于收集和传输日志文件。它采用代理模式，在日志源和Logstash之间充当中间件的角色。Filebeat可以轻松地部署在多个服务器上，从指定的目录中读取日志文件，并将日志数据发送到Logstash进行处理。Filebeat具有简单易用的配置，适合对性能和资源占用有较高要求的环境。
总结来说，Logstash和Filebeat都是用于日志采集的工具，但Logstash更强大，功能更丰富，适合对日志处理有较高要求的环境；而Filebeat更轻量级，易于部署和管理，适合对性能和资源占用有较高要求的环境。在实际应用中，可以根据需求选择合适的工具，或者结合使用两者以满足复杂的日志处理需求。