标签：审计日志(填坑)

前提1、有强烈的审计需求。2、能允许10%-15%左右的性能损失。3、有强烈的对数据库操作实时查看需求(一般都是为了领导要求)。Logstash 比较坑的配置input { file { path => [\"/u02/backup/audit.log\"] codec => json }}output { elasticsearch {