grok 的语法编写起来还是有点吃力的，但是使用grokdebug可以提高我们排查问题的效率，同时目前也有docker 版本了
以下是一个简单的试用
实际上直接使用docker 跑就可以了，但是比较喜欢使用docker-compose 运行单机服务
version: "3"
services:
grok:
image: epurs/grokdebugger
ports:
- "80:80"
docker-compose up -d
https://hub.docker.com/r/epurs/grokdebugger
https://www.elastic.co/guide/en/logstash/7.5/plugins-filters-grok.html
原文：https://www.cnblogs.com/rongfengliang/p/12198738.html