Is logstash necessary if logs are collected from only one application?

Question

elasticsearch

Всем привет!
К своему стыду, я никогда не работал с logstash, сейчас задумался, а может стоило? :)
Как я понял (правильно ли?), logstash - это удобный инструмент для сбора логов из разных источников, приведения их к одному виду и передачи дальше тому, кто эти логи запишет. Но нужно ли это, если я собираю только логи одного веб-приложения? Написан класс Logger с методами info, alert, warn и так далее, все замечательно пишется в эластик и нормально работает.
Возможно я упускаю какие-то плюсы logstash, которые и в этом случае можно использовать?

Answer 1

Yes and no. Rather, logstash is convenient when you cannot influence the source of the logs in any way, or this source cannot write to elastic. In this case, he will help you pick up the logs, process them - and write them to elastic.
in a situation where the source itself can write to elastil logstash is redundant.