通过几个简单的示例来介绍如何在logstash6.5.0配置中使用变量。您可以在任何插件选项类型中添加环境变量引用：string，number，boolean，array或hash，并且可以设置变量默认的值(如果变量为定义，则使用默认值)。但是需要注意的是环境变量是不可变的，如果更新环境变量的值，则必须重新启动Logstash。

logstash接收处理的数据在线程之间以"事件"的形式流转。不要叫行，因为logstash可以处理多行事件。而每一个事件在经过logstash格式化后可以划分为多个字段。包括logstash也会给事件添加一些额外的字段，例如@timestamp：用来标记事件的发生事件。如果没有使用过滤插件做切割的话，默认整个事件的数据信息会被分到message字段里面。这篇我们就介绍怎么查看事件、字段以及怎么使用它们！

介绍logstash6.5.0启动时指定的.conf配置文件结构说明、插件中设置的值类型、转义符以及注释等。其中值类型包括11种类型：1) 数组、2) 列表、3) 布尔值、4) 字节、5) 编解码器、6) 哈希、7) 编号、8) 密码、9) URL、10)路径、11)字符串。