Grok正則

Grok正則簡介 日誌源提供的日誌格式可能並非咱們想要插入存儲介質裏的格式，Logstash裏提供了一系列的filter來讓咱們轉換日誌。Grok就是這些filters裏最重要的一個插件，（==簡單來講就是過濾日誌數據==）。並且後期你還會使用Grok正則裏定義的field來進行相關指標的分析。 語法解釋： %{TIMESTAMP_ISO8601:time},表明時間戳 %{LOGLEVEL}，表

>>阅读原文<<