logstash之grok过滤

简介   前面咱们的nginx日志编码使用的json，logstash直接输入预约义好的 JSON 数据，这样就能够省略掉 filter/grok 配置,可是在咱们的生产环境中，日志格式每每使用的是普通的格式，所以就不得不使用logstash的filter/grok进行过滤，下面咱们就来说下如何配置。php 配置 1.nginx日志格式 为了帮助咱们有效的理解grok的正则表达式，所以在这咱们将日

>>阅读原文<<