logstash filter 多个变量定义

在Logstash的filter中，你可以使用多个变量定义。例如，你可以使用grok filter从原始日志中提取多个字段，然后将这些字段存储在Logstash事件中。

以下示例展示了如何使用grok filter提取多个字段：

filter {
  grok {
    match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request} %{NUMBER:bytes} %{NUMBER:duration}" }
  }
}

在这个示例中，我们使用了grok filter从message字段中提取了五个字段：client、method、request、bytes和duration。在存储这些字段的过程中，我们使用了不同的变量名，这些变量名被定义为grok模式中的命名捕获组。

你可以根据需要定义任意数量的变量，只要它们在Logstash事件中有意义并且不会导致命名冲突。