Docker 搭建 ELK 收集并展示 Tomcat 日志(2)

使用 Grok 的 overwrite 参数也可以覆盖日志中的信息

grok { match => { "message" => "\[%{WORD}\] \[%{YEAR}-%{MONTHNUM}-%{MONTHDAY} %{HOUR}:%{MINUTE}:%{SECOND}\]%{GREEDYDATA:message}" } overwrite => [ "message" ] }

这里会把 [ERROR] [2019-06-18 10:58:56] 这类信息去除