logstash支持的方式 文本日志: （拉取）先写日志，然后启动 logstash 服务，然后收集上来，（文本文件太大，会卡） TCP: （推送）先启动logstash服务，然后启动程序 ,缺点 雪崩效应 udp 广播 会丢失 redis： redis可以支持小数据可以达到10W的并发量。 读完了 会自己删除 缺点： kafka MQ
