Logstash 是数据管道，可帮助我们处理来自各种来源的日志和其他事件数据。 Logstash 拥有 200 多个插件，可以连接到各种源并将数据流式传输到中央分析系统。 Elastic Stack（Elasticsearch，Logstash和Kibana）是管理和分析日志和事件的最佳解决方案之一。
Logstash 中的数据转换和规范化是使用过滤器插件执行的。本文重点介绍最流行和有用的筛选器插件之一 Logstash Grok 过滤器，该插件用于将非结构化数据解析为结构化数据，并准备好在 Elastic Stack 中进行汇总和分析。这使我们能够使用高级功能，例如对值字段进行统计分析，过滤等。如果我们无法将数据分类并分解为单独的字段，则所有搜索都将是全文搜索，这将使我们无法充分利用 Elasticsearch 和 Kibana 搜索。 Grok 工具非常适合 syslog 日志，Apache 和其他 Web 服务器日志，Mysql 日志，以及一般来说，任何为人类编写的日志格式，包括纯文本。
https://elasticstack.blog.csdn ... 13578
Logstash 中的数据转换和规范化是使用过滤器插件执行的。本文重点介绍最流行和有用的筛选器插件之一 Logstash Grok 过滤器，该插件用于将非结构化数据解析为结构化数据，并准备好在 Elastic Stack 中进行汇总和分析。这使我们能够使用高级功能，例如对值字段进行统计分析，过滤等。如果我们无法将数据分类并分解为单独的字段，则所有搜索都将是全文搜索，这将使我们无法充分利用 Elasticsearch 和 Kibana 搜索。 Grok 工具非常适合 syslog 日志，Apache 和其他 Web 服务器日志，Mysql 日志，以及一般来说，任何为人类编写的日志格式，包括纯文本。
https://elasticstack.blog.csdn ... 13578
0 个回复