logstash 本身就内置了很多程序的变量正则， 比如nginx haproxy apahce tomcat的正则， 需要你自己指明 type格式就可以了。
那么问题来了… … type貌似不能随便的引入，我一开始没注意 就随意用了nginx-access 结果filter里的grok正则怎么都匹配不了，很是恼火 … …
最后干掉了type后，就可以正常的匹配了，应该没这么二b，有时间再折腾下这个问题 。
关于grep或者是grok，大家可以在 http:...
elkstack logstash grok 表达式配置