Grok 是一个经常使用的对日志进行结构化的一个工具

能够经过在线工具进行调试： http://grokdebug.herokuapp.com http://grokconstructor.appspot.comgit 不过有时候比较慢，甚至不能访问，因此如今为你们搭好了一个国内的镜像，方便使用： http://grok.elasticsearch.cn/   目前仍是英文，源码fork至：https://github.com/elasticsear

>>阅读原文<<