LogStash - grok filter

Grok

여기에 들어간다.

Grok filter 는 

• 구조화 되지 않은 데이터를 field 로 나누는 필터
• syslog, apache, webserver log, mysql 로그 등에 적합
• 사람이 사용할 로그라면 어지간하면 이거 쓰는게 좋은 필터

공식 문서에서도 그냥 어지간하면 필터는 이거 쓰라고 하는 것 같다. 

예를 들어 데이터가 이렇게 들어왔으면, 

55.3.244.1 GET /index.html 15824 0.043

필터는 이렇게 한다면,

filter {
  grok {
    match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" }
  }
}

result