2016-07-26 46 views
0

我想用grok調試器來測試一些東西,而且我沒有很多運氣。Grok測試不適合我嗎?

我有以下輸入:

?brandingMediaId=1 

而且我想與一開始整個字符串匹配嗎?直到後第一個空間,所以我用

%{\?[^\s]+:TEST} 

爲自定義模式和嘗試匹配%{TEST:mytest的},我得到一個編譯錯誤。我不明白我在這裏做錯了什麼。

https://grokdebug.herokuapp.com/

編輯:我很愚蠢:我不知道%URIPARAM是一個東西。我打算在一會兒結束這件事。

回答

0

它匹配一個名爲%{URIPARAM}的模式,可以像%{URIPARAM:HttpParam}或類似的東西一樣使用。