请描述在 Logstash 中实现复杂数据转换逻辑的常见做法，并列举几种典型的转换方式。

回答思路

1. 【回答框架 1】Logstash 通过过滤器插件实现数据转换，核心是 filter 阶段，数据以事件形式流经管道，每个过滤器对事件进行修改、增强或删除字段。
2. 【回答框架 2】常见转换方式包括 mutate 插件进行字段类型转换、重命名、增删字段；grok 通过正则模式解析非结构化日志；date 插件解析并标准化时间；geoip 添加地理位置信息；useragent 解析用户代理；split 拆分数组字段。
3. 【回答框架 3】对于复杂逻辑，可使用 ruby 过滤器编写自定义 Ruby 代码处理任意转换，或使用 translate 插件进行值映射；执行顺序由管道中过滤器定义顺序决定，可结合条件判断 if 语句按字段值应用不同处理。
4. 【回答框架 4】复杂逻辑常需组合多个过滤器，注意处理性能和数据丢失风险，建议在测试环境验证，并利用 stdout 输出调试。
5. 【关键点 1】filter 阶段是转换核心，通过插件链处理事件。
6. 【关键点 2】常用 mutate、grok、date 等内置过滤器处理常见转换。
7. 【关键点 3】复杂逻辑可用 ruby 过滤器或条件组合实现。
8. 【关键点 4】转换顺序和条件判断决定最终结果。
9. 【关键点 5】注意性能和数据准确性，需充分测试。
10. 【易错点 1】不要将所有复杂逻辑堆在一个 grok 或 mutate 中，可读性和可维护性差。
11. 【易错点 2】避免过度使用 ruby 过滤器导致性能下降。
12. 【易错点 3】忽略字段类型转换可能导致下游输出类型不匹配。