拉丁解牛技术专栏

      网上关于logstash的filter，使用ruby的资料特别少。今天用了一下，看了点ruby语法，踩了点坑。      需求就是做一个白名单，进行过滤logstash的event。因为白名单挺长的，所以，直接写在if 或者写到not in，或者是用prune都不友好。唯独使用强大的ruby了，但是自己也没用学过ruby。第一天初次使用，踩了几个坑。      首先，在logs...

转自：https://www.jianshu.com/p/49ae54a411b8一、前言Logstash是Elastic stack 中的一个开源组件，其不仅能够对日志进行抓取收集，还能对抓取的日志进行过滤输出。Logstash的过滤插件有多种，如：grok、date、json、geoip等等。其中最为常用的为grok正则表达式过滤。二、grok的匹配语法grok的匹配语法分为两...