Logstash经常使用filter插件

Filter是Logstash功能强大的主要缘由，它能够对Logstash Event进行丰富的处理，好比说解析数据、删除字段、类型转换等等，常见的有以下几个：php date: 日志解析 grok：正则匹配解析 dissect：分割符解析 mutate：对字段作处理，好比重命名、删除、替换等 json：按照json解析字段内容到指定字段中 geoip：增长地理位置数据 ruby： 利用ruby代

>>阅读原文<<