Grok常用表达式

grok默认表达式 Logstash 内置了120种默认表达式，可以查看patterns，里面对表达式做了分组，每个文件为一组，文件内部有对应的表达式模式。下面只是部分常用的。 日期时间表达式 自定义grok表达式 语法解释： %{HOSTNAME}，匹配请求的主机名 %{TIMESTAMP_ISO8601:time},代表时间戳 %{LOGLEVEL}，代表日志级别 %{URIPATHPARAM

>>阅读原文<<