神交模式的時間戳

Question

我有一個日誌文件時間戳如下 星期二，2017年7月18日2時39分45秒GMT

有什麼可以爲這個 的戈克模式我都試過：％{DATESTAMP_RFC2822：時間戳}

，但它說沒有http://grokconstructor.appspot.com/do/match

Answer 1

匹配你必須使用一個自定義模式本：

(?<date>%{DAY}, %{MONTHDAY} %{MONTH} %{YEAR} %{HOUR}:%{MINUTE}:%{SECOND} GMT) 

這將匹配您在名爲date的單個字段中提供的整個字符串。請注意，格林威治標準時區沒有任何模式，因此您可以對其進行硬編碼，也可以自行創建自定義模式。