elasticsearch - 筛选Logstash不适用于Grok Debugger

Question

我使用Grok Debugger验证我的模式:％{DATA:evolution}％{DATA:value}

但问题是它不读取变量“值”的内容。

如果要使用两个连续的字符串，请问该如何做？

Answer 1

使用WORD而不是DATA来捕获空格:

%{WORD:evolution} %{WORD:value}

结果:

{
  "evolution": [
    [
      "Send"
    ]
  ],
  "value": [
    [
      "functionHandle"
    ]
  ]
}