从geoip字段取location的longitude字段
[geoip][location][0]
支持变量内插
"the longitude is %{[geoip][location][0]}"
grok表达式:
普通正则:\s+ (?<request_time>\d+(?\.\d+)?)\s+
logstash学习2
原文:http://www.cnblogs.com/guochunyi/p/6121332.html