학습 목표Logstash가 input → filter → output 파이프라인으로 수집·변환·전달하는 중앙 transform 역할을 설명할 수 있다.Beats input(5044)으로 Filebeat와 연동하는 구성을 설명할 수 있다.grok으로 비구조 로그를 필드로 분리하고 date·mutate로 정리할 수 있다.multiline codec으로 스택 트레이스를 한 event로 합치는 패턴을 설명할 수 있다.Logstash filter vs ingest pipeline 선택 기준을 말할 수 있다.문제 상황Filebeat가 ES에 그대로 넣는데 Nginx access log가 한 줄 문자열 — status·url.path로 집계 불가grok 패턴 한 줄 고치려고 Logstash 전체 재시작 — 파이프라인..
