logstash之grok過濾

簡介   前面咱們的nginx日誌編碼使用的json，logstash直接輸入預約義好的 JSON 數據，這樣就能夠省略掉 filter/grok 配置,可是在咱們的生產環境中，日誌格式每每使用的是普通的格式，所以就不得不使用logstash的filter/grok進行過濾，下面咱們就來說下如何配置。php 配置 1.nginx日誌格式 爲了幫助咱們有效的理解grok的正則表達式，所以在這咱們將日

>>阅读原文<<