Grok 处理器从文档里的单个文本字段提取结构化字段。你选择从哪个字段提取匹配的字段,也就是期望 Grok 模式将匹配的字段。Grok 模式类似于支持可以重用的别名表达式的正则表达式。
更多细节,请参考 http://timd.cn/elasticsearch/grok/。