需要幫助書面神交模式

Question

任何人可以幫助我在神交寫神交模式爲以下日誌行

07-Aug-2017|00:35:08,748 DEBUG [hostname] [Some WebApp Name] [6.9] [127.0.0.1] [1277] 

我不能找到一種方法，以適應「[」 &「]」圖案。

任何幫助將不勝感激。

Answer 1

這應該與你的模式：

%{MONTHDAY}-%{MONTH}-%{YEAR}\|%{TIME} %{LOGLEVEL} \[%{WORD} ] \[%{DATA}] \[%{NUMBER}] \[%{IP}] \[%{NUMBER}] 

正如你所看到的方括號與反斜線逃脫這樣的：\[和\]

您可能要語義添加到它，像這樣：

%{MONTHDAY:day}-%{MONTH:month}-%{YEAR:year}\|%{TIME:time} %{LOGLEVEL:loglevel} \[%{WORD:hostname} ] \[%{DATA:webapp}] \[%{NUMBER:somenumber}] \[%{IP:userip}] \[%{NUMBER:anothernumber}] 

你也可以在線測試你的grok模式eg here。