Logstash详解之filter模块

Logstash三个组件的第二个组件，也是真个Logstash工具中最复杂，最蛋疼的一个组件，固然，也是最有做用的一个组件。 一、grok插件 grok插件有很是强大的功能，他能匹配一切数据，可是他的性能和对资源的损耗一样让人诟病。 filter{ grok{ #只说一个match属性，他的做用是从message 字段中吧时间给抠出来，而且赋值给另个一个字段log

>>阅读原文<<