请说明使用 Logstash 将数据写入 Elasticsearch 的具体配置方法，包括所需的插件、输出配置项以及常见的注意事项有哪些？

回答思路

1. 【回答框架 1】Logstash 通过 output 插件 elasticsearch 将处理后的数据发送到 Elasticsearch。核心配置包括 hosts 指定集群地址，index 指定写入的索引名称，document_id 指定文档 ID 以实现幂等写入。
2. 【回答框架 2】常用参数包括 user 和 password 用于认证，pipeline 指定 ingest 管道，manage_template 控制模板管理，template_name 和 template 用于自定义索引模板。
3. 【回答框架 3】数据写入时会自动生成文档 ID 或使用指定字段，通过 document_id 可以避免重复创建文档。对于大批量写入，可调整 flush_size 和 idle_flush 参数优化批量提交性能。
4. 【回答框架 4】注意事项包括：确保 Elasticsearch 版本与 Logstash 兼容，正确设置索引映射避免字段类型冲突，以及处理连接失败时的重试机制。配置后可通过 logstash 日志检查输出是否成功。
5. 【关键点 1】使用 elasticsearch 输出插件并配置 hosts 和 index
6. 【关键点 2】通过 document_id 保证文档幂等写入
7. 【关键点 3】通过 user 和 password 进行认证
8. 【关键点 4】通过 flush_size 和 idle_flush 控制批量写入性能
9. 【关键点 5】注意版本兼容和索引映射管理
10. 【易错点 1】不设置 document_id 时，重复事件会生成重复文档
11. 【易错点 2】忽略版本兼容性可能导致写入失败或数据格式错误
12. 【易错点 3】未配置认证信息在开启安全功能时会报错