Elasticsearch Ingest Pipeline：预处理、Grok与错误通道治理

# Elasticsearch Ingest Pipeline：预处理、Grok与错误通道治理 ## 概览 - Ingest Pipeline 在索引前处理文档；通过处理器完成字段抽取、清洗与增强。 - 错误通道用于捕获处理异常并分流。 ## 技术参数（已验证） - 处理器：`grok`/`set`/`rename`/`date`/`geoip`/`script` 等；按顺序执行。 - Grok：定义模式抽取文本；维护模式库与测试样本；避免过度嵌套与性能问题。 - 错误通道：`on_failure` 将异常文档转向其他索引或标记；记录失败原因。 - 模板与仿真：使用 `simulate` 验证管道；与索引模板协同映射。 - 性能：记录处理耗时与失败率；控制脚本与复杂度。 ## 实战清单 - 为日志与事件建立标准化管道；维护模式与版本。 - 在失败时进入隔离索引与修复流程；避免污染主索引。 - 将处理指标纳入看板与告警；持续优化。