Logstash使用grok进行日志过滤

转自：https://www.jianshu.com/p/49ae54a411b8nginx 1、前言 Logstash是Elastic stack 中的一个开源组件，其不只可以对日志进行抓取收集，还能对抓取的日志进行过滤输出。Logstash的过滤插件有多种，如：grok、date、json、geoip等等。其中最为经常使用的为grok正则表达式过滤。正则表达式 2、grok的匹配语法 grok

>>阅读原文<<