logstash如何使用grok来自定义字段

  百度一搜索logstash都是别人写好的nginx字段过滤，但是自己在使用的时候想过滤别的数据，匹配一个都可以，但是匹配多个有时候就会不好用，这个问题我就在长时间的摸索中发现，grok在匹配多个的时候要进行整段的匹配，下面还是以日期和时间为例。 目前所有单独匹配都是可以匹配上的，下面我们再来试一下匹配为两个字段 匹配两个字段也是没问题的，但是我们再在原数据上加点东西匹配就是失败 这时候大家应该

>>阅读原文<<