"\[%{TIMESTAMP_ISO8601:t-6ren">
gpt4 book ai didi

logstash-grok - 空间场的Logstash grok模式

转载 作者:行者123 更新时间:2023-12-04 09:45:40 26 4
gpt4 key购买 nike

您好如何为以下日志编写grok表达式

[2017-03-25T00:00:07,137][WARN ]

match => { "message" => "\[%{TIMESTAMP_ISO8601:timestamp}/]/[%{LOGLEVEL:log-level}\s*\]" }

这是正确的,如何在grok中写空间吗?
谢谢

最佳答案

%{SPACE}是匹配0个或多个空格的模式,如果您不知道(或不在乎!)是否存在空格,则该模式非常有用。

关于logstash-grok - 空间场的Logstash grok模式,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/43036228/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com