logstash過濾器插件filter詳解

1、logstash過濾器插件filter 1.1、grok正則捕獲 grok是一個十分強大的logstash filter插件，他可以通過正則解析任意文本，將非結構化日誌數據弄成結構化和方便查詢的結構。他是目前logstash 中解析非結構化日誌數據最好的方式 grok的語法規則是： %{語法：語義} 「語法」指的是匹配的模式。例如使用NUMBER模式可以匹配出數字，IP模式則會匹配出127.0

>>阅读原文<<