我是Grok新手，虽然我已经成功地创建了自定义正则表达式，并在logstash配置文件中编写了GROK过滤器。我的问题如下：test.YYYYMMDD_HHMMSS.log
我想要做的是：对于每个事件，其中“source”包含这个文件名，在Grok过滤器中<em
浏览 7提问于2017-09-20得票数 0
我目前使用的是logstash、elasticsearch和kibana 6.3.0我想要做的是匹配这个唯一的id，并用这个id创建一个字段</e
浏览 3提问于2018-08-01得票数 0
回答已采纳
我是ELK-stack的新手，我想在kibana(discover)接口中添加一个与消息文本的特定部分(一个单词或一个句子)匹配的字段。例如:我希望在左侧有一个与消息文本中的单词“已安装”相匹配的字段。
浏览 0提问于2016-02-12得票数 0
我理解使用捕获组和非捕获组编写正则表达式的概念。a(b|c)将匹配并捕获ab和ac。但是，当我创建一个新的自定义grok模式时，它是如何有用的，以及使用非捕获组意味着什么。HOUR (?[0-9])
在这里，我们也可以使用(2[0123]|[01]?[0-9])来匹配小时格式。是什
浏览 5提问于2016-07-08得票数 9
回答已采纳
我想从logstash的文本中提取接口单词。示例日志-2013年8月28日13:14:49 logFile:接口以太网1/9关闭(收发器缺席) start_position=>["beginning"]} grok</e
浏览 2提问于2013-11-30得票数 0
回答已采纳
在我的Logstash管道中，如果字段与正则表达式匹配，我希望对该字段应用一些操作。例如，我想要过滤所有以JOB:开头的url字段，因此在研究之后，我提出了以下配置： grok {Expected one of #, => at line 87, column 7 (byte 3332) after
浏览 35提问于2018-06-05得票数 1
回答已采纳
2回答
,8:HTTP/1.1,3:200#6:145978#]^(?:[^:]*\:){2}([^,]*)TEST ^(?}" ]}
相同的正则表达式将导致匹配<e
浏览 4提问于2014-09-24得票数 1
回答已采纳
对logstash使用grok调试器。
我使用的正则表达式是(?<=Date is:)[0-9\-]*\s?，这个正则表达式在上工作，但是在grok调试器中没有任何匹配。有趣的是，如果我在regex和file条目中的:后面都添加了一个空格，grok调试器就会给出正确的结果。
浏览 0提问于2015-06-17得票数 0
我正在尝试过滤我的日志，匹配几个我拥有的模式。Cluster_Node3/SSL-CACHE/Dsal4现在我想从一堆日志中grep这3个路径:基本上，我想提取的模式是包含"vincinity“、"sql”和"IN“的日志，因此对于正则表达式，它将
浏览 1提问于2017-03-07得票数 0
我想知道grok过滤器中的匹配是如何工作的。我提到了逻辑存储端的一个例子，并看到了以下内容：它是用下面的过滤器解析的： grok {，所以我应该编写不同的匹配过滤器吗？还是可以在一个独立的匹配中分别捕获源、目的地、某些数据字段？
寻找有关这方面
浏览 5提问于2016-07-12得票数 0
我会尽力解释我想要达到的目标。我有与简单日志线匹配的grok模式。日志行中有响应消息json，我能够使用自定义regex模式解析它，并且我在kibana仪表板中看到了它。下面是工作体验模式：人体的定制图案：我看到它使用grok调试器解析：
浏览 5提问于2022-11-04得票数 0
回答已采纳
2回答
我尝试使用grok过滤器匹配日志文件的日志级别，但仍然得到_grokparsefailure。问题可能出在[和日志级别之间的空间。日志示例: 2017-04-21 10:12:03,004信息消息filter { match => { }我还尝试了其他一些解决方案，但没有成功：
"\[ *%{LOGLEVEL:loglevel}\
浏览 5提问于2017-04-24得票数 0
我有这样一场相亲：如果与grok模式匹配，我还想向捕获的变量添加另一个字段。我知道我可以使用变异插件和if-否则添加新的字段，但我有太多的匹配，这将是太长的方式。举个例子，我想为给定的</e
浏览 4提问于2016-04-21得票数 1
回答已采纳
我有一个由应用程序持续写入的日志文件。应用程序使用log4j进行日志记录。我无法更改应用程序的log4j配置。
TQ，Mahesh
浏览 2提问于2015-04-20得票数 0
2回答
kafka的20k消息/秒。我之所以能看到这一点，是因为我使用一个RMI侦听器启动了logstash，因此我可以通过jconsole查看JVM中发生的事情。只要我像这样添加一个过滤器： json { }我没有在我的logst
浏览 3提问于2017-04-19得票数 0
1回答
我有一个类似于"ApplicationID#@EVENTREFERENCE“的模式，我需要将它拆分为键-在分隔符#@之前-和#@之后的值Expected results: "ApplicationID": [ "EVENTREFERENCE" ]
}
浏览 15提问于2019-07-16得票数 0
如果字段不包含"_log“，我们希望通过删除字段来使用Logstash过滤日志。remove_field语法是可用的，但只有在字段与特定条件匹配时才能删除它。filter { remove_field => [ "log_" ]}
# This works for removing the log_ field, we want如果字段与某个条件不匹配，是否也可以
浏览 6提问于2015-04-08得票数 1
回答已采纳
2回答
我是格洛克和洛什的新手。format我会收到类似上述格式的信息我想要的是，我想提取以下的东西，
只有当消息以Time to process开头时，项目5和6才可用。我写了一篇文章，但我不知道如何提取第5和第6项，因为#
浏览 3提问于2016-02-23得票数 0
使用WinLogBeat向Logstash发送Windows日志--主要关注日志中的PowerShell事件。\nishang.psm1<'/Data'>Import-Module -Verbose.\nishang.psm1
浏览 5提问于2017-05-12得票数 1
回答已采纳
1回答
我试图在Grok自定义模式中使用查找和前瞻性，并在Grok调试器中获取我无法解决的模式匹配错误。我试图使用以下方法将"action=“和紧跟在”postgrey
浏览 2提问于2019-04-10得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
