Grok 是一個經常使用的對日誌進行結構化的一個工具

能夠經過在線工具進行調試： http://grokdebug.herokuapp.com http://grokconstructor.appspot.comgit 不過有時候比較慢，甚至不能訪問，因此如今爲你們搭好了一個國內的鏡像，方便使用： http://grok.elasticsearch.cn/   目前仍是英文，源碼fork至：https://github.com/elasticsear

>>阅读原文<<