grok其实就是封装了各种常用的正则表达式，屏蔽了直接写正则的复杂性；通过它可以提取日志内容，按照自己指定的格式输出到kibana.
在需要匹配的前面加上(?m)
grok表达式
原文：http://www.cnblogs.com/tianboblog/p/6953946.html
