Little reminder

request field matching exactly "/myapi/foo/bar"
request.raw:"/myapi/foo/bar"

request field starting with "/myapi" :
request.raw:\/myapi\/*

request field end with foo :
request.raw:*.foo

Dans la vue Discover de Kibana4, si vous ne voyez pas tous les champs d'une entrée....

Tentez cette manip' : Settings > Indices > Select your indice (logstash-*) > then refresh..

Cette liste a parfois du mal à se rafraichir si il y a trop de documents/de champs (PS : plusieurs heureuse de debug sans résultat, la solution m'a été donnée sur irc : freenode#kibana) thx rashidkpc

Logstash c'est bien.

En fait c'est mieux avec ses deux copains : elasticsearch et kibana !

Logstash permet de :
1) récupérer "des choses" (parmi des input, comme par exemple des logs),
2) de les traiter (par exemple, appliquer des regex pour récupérer des champs),
3) de balancer la structure obtenue après traitement "quelquepart" (il existe des tas d'output, par exemple : elasticsearch)

Une fois que vous avez ça en place, vous pouvez visualiser vos données stockées dans elasticsearch avec kibana! (et ça donne ça : http://www.elasticsearch.org/overview/kibana/)

Sympa pour exploiter des access.log par exemple :)