m0_74275733的博客

转载 如何在一个 Pipeline 中切割多种不同格式的日志？

如何在一个 Pipeline 中切割多种不同格式的日志？可根据日志出现的频率高低，优先匹配出现频率更高的那个 Grok，这样，大概率日志在前面几个 Grok 中就匹配上了，避免了无效的匹配。