Grok常用表達式

grok默認表達式 Logstash 內置了120種默認表達式，可以查看patterns，裏面對錶達式做了分組，每個文件爲一組，文件內部有對應的表達式模式。下面只是部分常用的。 日期時間表達式 自定義grok表達式 語法解釋： %{HOSTNAME}，匹配請求的主機名 %{TIMESTAMP_ISO8601:time},代表時間戳 %{LOGLEVEL}，代表日誌級別 %{URIPATHPARAM

>>阅读原文<<