Grok正則

Grok正則簡介 日誌源提供的日誌格式可能並非咱們想要插入存儲介質裏的格式,Logstash裏提供了一系列的filter來讓咱們轉換日誌。Grok就是這些filters裏最重要的一個插件,(==簡單來講就是過濾日誌數據==)。並且後期你還會使用Grok正則裏定義的field來進行相關指標的分析。 語法解釋: %{TIMESTAMP_ISO8601:time},表明時間戳 %{LOGLEVEL},表
相關文章
相關標籤/搜索