有些日志（比如apache）不像nginx那样支持json可以使用grok插件
grok利用正则表达式就行匹配拆分grok利
阅读背景：
logstash实战filter插件之grok（收集apache日志）
来源：互联网
分享到：
