logstash grok過濾器模式。

這是我的日誌文件。logstash grok過濾器模式。

Application-log-sample.log 

2017-01-03 05:40:49.693 INFO main --- com.getsentry.raven.DefaultRavenFactory : Using an HTTP connection to Sentry. 
2017-01-03 05:40:49.935 INFO background-preinit --- org.hibernate.validator.internal.util.Version : HV000001: Hibernate Validator 5.2.4.Final

我對grok模式感到困惑。你能有人提出建議嗎？

來源

2017-06-21 blackOcean

您可以使用[Grok Debugger]（https://grokdebug.herokuapp.com/）爲您的日誌創建Grok模式。檢查可用的grok pattern常量 [here]（https://grokdebug.herokuapp.com/patterns#）。你也可以編寫你自己的模式並在'pattern.d'下定義它。 – Roopendra

如果沒有grok調試器運行配置文件，你可以檢查你的grok模式工作是否正確。這裏是鏈接神交調試，

https://grokdebug.herokuapp.com

神交發現將幫助你實現任何你需要它的模式。

來源

2017-06-21 09:32:17

一個簡單的模式可以是：

^%{TIMESTAMP_ISO8601:event_time}\s+%{LOGLEVEL:level}\s+%{SYSLOGPROG}\s---\s%{JAVACLASS:class}\s+:\s+%{GREEDYDATA:message}$

使用https://grokdebug.herokuapp.com/建立自己的模式和http://grokconstructor.appspot.com/do/match測試它在許多行。

您還可以配置grok以檢查多個模式（首先匹配停止）並使用您自己的模式，請參閱reference。

來源

2017-06-21 09:56:41

logstash grok過濾器模式。

回答

相關問題