Logstash 入门实战(4)-

本文主要介绍 Logstash 的一些常用过滤插件；相关的环境及软件信息如下：CentOS 7.9、Logstash 8.2.2。

1、grok 过滤插件

grok 是一种将行与正则表达式匹配，将行的特定部分映射到专用字段中以及根据此映射执行操作的方法。Logstash 中内置了超过 200 种 Logstash 模式，用于过滤单词、数字和日期等。 如果找不到所需的模式，可以自定义模式。 还有多个匹配模式的选项，可简化表达式的编写以捕获日志数据。

 Logstash grok 过滤插件的基本语法格式：

%{PATTERN:FieldName}