logstash 最核心的能力还是对采集到的日志做过滤。大致是这样一个效果，比如一条日志经过filter，被格式化成json数据，通过grok过滤器处理数据，配置如下 每个 logstash 过滤插件，都会有四个方法叫 add_tag, remove_tag, add_fiel…