elasticsearch - grok模式，无需考虑空间即可获取全文

Question

如果我在不带空格的情况下传递样本数据，则我想用我的grok模式来显示消息文本，而我的grok模式可以正常工作，但是如果文本之间有任何空格，则它只会提取空格之前的第一个单词，而忽略空格之后的第一个单词。
就我而言，我需要在不考虑空间的情况下获取全文。
我在下面给出了我的grok模式和示例数据
样本数据:

"CSIC_agentId:bo peng"

Grok模式:

CSIC_agentId:%{NOTSPACE:apm_agentId.agentId}

结果:

{
  "apm_agentId": {
    "agentId": "bo"
  }
}

预期结果:

{
  "apm_agentId": {
    "agentId": "bo peng"
  }
}

有人可以帮我解决这个问题吗？提前致谢

Answer 1

请在下面的grok模式下找到与您的样本输入日志匹配的模式:

CSIC_agentId:%{GREEDYDATA:apm_agentId}

请在下面的输出截图中找到