2016年11月30日
logstash filter grok 用法
摘要： 在elk+filebeat都安装好，且明白了基本流程后，主要的就是写logstash的filter了，以此来解析特定格式的日志 logstash的filter是用插件实现的，grok是其中一个，用来解析自定义结构的日志，就是说可以完全自定义的去解析 grok的语法是%{pattern:field} 阅读全文
posted @ 2016-11-30 15:07 晚来秋 阅读(5599) 评论(0) 推荐(1)