使用 logstash 从 s3 存储桶访问日志

Question

从 logstash.conf 文件中的 s3 存储桶访问日志是否会更改 s3 存储桶中的日志？实际上，我不希望它更改 s3 存储桶中的实际日志，因为这对我的组织很重要。

提前致谢！

Answer 1

原始日志不会被修改。日志“转发器或发送器”只会从源读取/跟踪输入文件。如果指定，它可以向其附加其他标签/元素，并将信息发送到 logstash 实例以进行进一步解析和丰富。