GROKフィルタ（Logstash）

Question

私のbussiness_logのいくつかのRAWを使用して、私のbussiness_logを解析：

2016-11-28 00:00:00.7000 INFO : OneTwoThreeHandler.GetBot 
    Cannot find a bot: Rak 20000 
2016-11-28 00:00:00.7000 INFO : OneTwoThreeHandler.GetBotPlayer 
    Cannot find a bot: COIN 50000 
2016-11-28 00:00:01.4812 INFO : OneTwoThreeHandler.GetBotPlayer 
    Find a bot: 1219552640:ut:coinu - rak: 6703098 - coin: 2721975 
2016-11-28 00:00:01.4812 INFO : OttMatchSolo.Matched 
    Solo Matched: 1:Rak 

私はそのようなOneTwoThreeHandler.GetBot、OneTwoThreeHandler.GetBotPlayer、OneTwoThreeHandler.GetBotPlayer、として "キーワード" に、このログベースを解析しますOttMatchSolo.Matched。魔法使いはそれぞれ "キーワード"のため、残りの生ログは異なります。私はgrok条件を使用することができると思う、誰も私にどのように表示することができますか？これらの具体的なログの具体的な構成を含む各支店で

if [message] =~ /OneTwoThreeHandler\.GetBotPlayer/ { 
    ... 
} else if [message] =~/OneTwoThreeHandler\.GetBot/ { 
    ... 
} else if [message] =~ /OttMatchSolo\.Matched/ { 
    ... 
} else { 
    ... 
} 

：感謝

Answer 1

あなたはmessageフィールドがあなたのログが含まれていることを想定し、でそれを行うことができます。

logstash設定の条件の詳細については、documentationを参照してください。

このように、単一のライン上にあるログするように、複数行のフィルタ/コーデックを通して、あなたのログを入れたり、荷主で操作を行う必要があります：

2016-11-28 00:00:01.4812 INFO : OttMatchSolo.Matched Solo Matched: 1:Rak 

---

それとも、 1つのGROKフィルタで複数​​のGROKパターンを置くことができます：あなたはまだそれが動作するために加入複数行を実行する必要があります

grok{ 
    match => { 
     "message" => [ 
      "%{TIMESTAMP_ISO8601} %{LOGLEVEL} : OneTwoThreeHandler.GetBotPlayer %{GREEDYDATA}", 
      "%{TIMESTAMP_ISO8601} %{LOGLEVEL} : OneTwoThreeHandler.GetBot %{GREEDYDATA}", 
      "%{TIMESTAMP_ISO8601} %{LOGLEVEL} : OttMatchSolo.Matched %{GREEDYDATA}"     
     ] 
    } 
} 

。