У меня есть следующий шаблон grok, который работает в Logstash и в отладчике Grok в Kibana. \[%{TIMESTAMP_ISO8601:req_time}\] %{IP:client_ip} (?:%{IP:forwarded_for}|\(-\)) (?:%{QS:request}|-) %{NUMBER:response_code:int}...