Ajout d’un filtre grok simple pour logs Apache

Scénario

Contexte : Les logs Apache arrivent dans Elasticsearch mais sont stockés comme simple champ message. Le Problème : Les champs IP, méthode HTTP et statut ne sont pas exploitables. Contraintes : Utiliser un filtre grok standard dans Logstash pour parser les logs. Livrable attendu : Proposer un bloc filter avec grok permettant d’extraire les champs principaux du format Apache.

Compétences ciblées