一個簡單的PHP 文件
效果
full.conf文件
流程：
開啟logstash服務之后。
在業務代碼里面操作函數寫入日志.log
logstash通過實踐戳獲取到用戶的變更，取出最后一行數據，發送給es
es獲取到數據在kibana展示
關鍵：
1.我獲取的是單行數據，不管是字符串還是數據還是對象類型都轉成json格式。這樣的好處是方便，不用編寫正則匹配多行數據。
2.我操作是操作單文件，full.conf可以吧file里面的path替換成文件夾下面的* 即是：/www/test_log/* 這樣的意思是獲取所有文件。