> 有时候我们的filebeat解析日志时，grok解析会出错，这个时候就需要我们进行调试。 > 在Discover -》 filter 中筛选 `error.message` 存在，就可以找到出错的日志。 ## 调试grok > Dev Tools -》Grok Debugger > Grok 语法 https://www.elastic.co/guide/en/kibana/current/xpack-grokdebugger.html