elasticsearch - Logstash Grok过滤器模式

Question

这是我的日志文件。

Application-log-sample.log

2017-01-03 05:40:49.693 INFO  main --- com.getsentry.raven.DefaultRavenFactory : Using an HTTP connection to Sentry.
2017-01-03 05:40:49.935 INFO  background-preinit --- org.hibernate.validator.internal.util.Version : HV000001: Hibernate Validator 5.2.4.Final

我对骗子模式感到困惑。有人可以建议一下吗？

Answer 1

一个简单的模式可能是:

^%{TIMESTAMP_ISO8601:event_time}\s+%{LOGLEVEL:level}\s+%{SYSLOGPROG}\s---\s%{JAVACLASS:class}\s+:\s+%{GREEDYDATA:message}$

使用 https://grokdebug.herokuapp.com/构建模式，并使用 http://grokconstructor.appspot.com/do/match在许多行上对其进行测试。

您还可以配置grok以检查多个模式(首先匹配时停止)并使用自己的模式，请参阅 reference。