使用logstash+grok提取里面的所有ip和端口

可以使用logstash+grok来提取日志里的IP和端口信息。

首先，需要在logstash的配置文件中设置input和output，以及filter过滤器。

input可以是从文件读取，也可以是从网络接收。例如：

input {
  file {
    path => "/path/to/logfile.log"
    start_position => "beginning"
  }
}

output可以是写入文件，也可以是发送到其他服务。例如：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "logstash-%{+YYYY.MM.dd}"
  }
}

filter过滤器可以使用grok插件来提取IP和端口。例如：

filter {
  grok {
    match => { "message" => "%{IP:src_ip}:%{NUMBER:src_port} %{IP:dst_ip}:%{NUMBER:dst_port}" }
  }
}

这个例子中，使用%{IP}和%{NUMBER}分别匹配IP地址和端口号，并将它们命名为src_ip、src_port、dst_ip和dst_port。

最后，运行logstash即可：

bin/logstash -f /path/to/config.conf

logstash将会读取日志文件，提取IP和端口信息，并将结果写入Elasticsearch或其他目的地。