Logstash使用grok進行日誌過濾

轉自：https://www.jianshu.com/p/49ae54a411b8nginx 1、前言 Logstash是Elastic stack 中的一個開源組件，其不只可以對日誌進行抓取收集，還能對抓取的日誌進行過濾輸出。Logstash的過濾插件有多種，如：grok、date、json、geoip等等。其中最爲經常使用的爲grok正則表達式過濾。正則表達式 2、grok的匹配語法 grok

>>阅读原文<<