https://github.com/elastic/logstash/blob/v1.4.2/patterns/grok-patterns
Как использовать Grok для структурирования неструктурированных данных в Logstash
Если вы используете стек Elastic (ELK) и заинтересованы в отображении пользовательских журналов Logstash в