本文介绍logstash配置解析
1. 安装中文分词ik插件
E:\tools\elasticsearch-6.6.0\bin>elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.6.0/elasticsearch-analysis-ik-6.6.0.zip
注意替换其中的版本号使其与自己的ES版本号一致
安装过程中可能需要确认权限：
WARNING: plugin requires additional permissions
选择 y 即可
Continue with installation? [y/N]y
2. 为什么需要ik中文分词插件
ES有个默认分词器，支持中文分词，但是分词是以单个字为基础单元 如下图：
我们指定ik分词后，分词结果如下：
该结果更符合常见的词组