1、filebeat配置：日志文件读取并合并error类型日志。2、elasticsearch配置：支持中文分词与日志模版。3、logstash配置：使用grok表达式提取多个字段。4、附带java版日志查询过滤源码说明：软件版本7.17.7，从elasticsearch官网下载。