Grok 是一个常用的对日志进行结构化的一个工具， 可以通过在线工具进行调试： http://grokdebug.herokuapp.com http://grokconstructor.appspot.com   不过有时候比较慢，甚至不能访问，所以现在为大家搭好了一个国内的镜像，方便使用： http://grok.elasticsearch.cn/   目前还是英文，源码fork至：https://github.com/elasticsear ... uctor 欢迎提交PR来进行翻译。   PS:  1. Kibana后续将提供Grok Debug的功能； 2.如果你的日志每一行都遵循固定格式，你可以考虑使用 dissect filter，性能更强更简单。