Grok 處理器從文檔里的單個(gè)文本字段提取結(jié)構(gòu)化字段。你選擇從哪個(gè)字段提取匹配的字段，也就是期望 Grok 模式將匹配的字段。Grok 模式類似于支持可以重用的別名表達(dá)式的正則表達(dá)式。

更多細(xì)節(jié)，請(qǐng)參考?http://timd.cn/elasticsearch/grok/。