概念指南
Logstash 能删除日志中的 message 字段吗？
可以——用 mutate 过滤器的 remove_field 删除 message 字段：mutate { remove_field => ["message"] }。
概念指南
Logstash 如何彻底删除 message 字段（含批量与条件删除）？
Logstash 删除 message 字段的完整方案：mutate remove_field 基础用法、prune 插件白名单保留、按条件删除、以及输出层控制。附各方案适用场景对比。
概念指南
rsyslog 集中式日志的消息大小上限是多少？
传统 syslog 协议（RFC 3164）单条消息上限约 1KB，超长会被截断；rsyslog 默认上限通常 8KB，可用 $MaxMessageSize 调大。本文说明限制来源与调整方法。
概念指南
Rails on Elastic Beanstalk 如何配置 rsyslog？
在 Elastic Beanstalk 的 Rails 环境中配置 rsyslog：通过 .ebextensions 写 rsyslog 配置文件把 Rails 日志转发到集中日志服务器或 CloudWatch。
概念指南
如何用编程方式（代码）配置 Log4j 的 Logger？
Log4j 编程式配置：Log4j 1.x 用 BasicConfigurator/DOMConfigurator 或直接操作 Logger 层级；Log4j 2 用 ConfigurationBuilderFactory 构建配置。
概念指南
syslog 消息格式详解：PRI、时间戳、TAG 各是什么？
syslog 消息由 PRI（优先级数字）、Header（时间戳+主机名）、MSG（TAG+内容）三部分组成。PRI = facility×8 + severity。本文拆解 RFC 3164 格式与各字段含义。
概念指南
Python 中 bytes 与 str 如何互转？
bytes 转 str 用 decode('utf-8')，str 转 bytes 用 encode('utf-8')。本文给出互转示例、常见编码错误（UnicodeDecodeError）处理与 b 前缀说明。
概念指南
py.test 与 pytest 命令有什么区别？
没有区别——py.test 是 pytest 工具的旧命令名，3.0 版本起统一为 pytest，旧名保留为别名。新代码与新文档一律使用 pytest。
概念指南
Python 中 @staticmethod 与 @classmethod 有什么区别？
@staticmethod 不接收任何隐式首参，只是挂在类上的普通函数；@classmethod 接收 cls 首参，能访问类属性、用于替代构造器。本文用示例讲清两者区别与适用场景。
概念指南
Python 中 str() 和 repr() 有什么区别？
str() 面向用户生成可读字符串，repr() 面向开发者生成可重现对象的精确表示。print 用 str，交互式终端回显用 repr。本文用示例说明区别与 __str__/__repr__ 自定义方法。
概念指南
用 Filebeat 和用 Logstash 推送日志到 Elasticsearch 有什么区别？
Filebeat 轻量采集转发（资源占用小、解析能力弱），Logstash 功能全面（解析/转换/富化强、资源占用大）。典型架构是 Filebeat 采集 + Logstash 处理 + ES 存储。本文讲清两者分工与选型。
概念指南
Docker 应用如何用 Filebeat + Logstash 收集日志？
Docker 应用日志收集方案：应用写 stdout → json-file 落盘 /var/lib/docker/containers → Filebeat 采集 → Logstash 清洗 → ES。