Logstash經常使用filter插件

Filter是Logstash功能強大的主要緣由，它能夠對Logstash Event進行豐富的處理，好比說解析數據、刪除字段、類型轉換等等，常見的有以下幾個：php date: 日誌解析 grok：正則匹配解析 dissect：分割符解析 mutate：對字段作處理，好比重命名、刪除、替換等 json：按照json解析字段內容到指定字段中 geoip：增長地理位置數據 ruby： 利用ruby代

>>阅读原文<<