Logstashフィルタリング、カスタムgrokフィルタの使用

Question

grokフィルタで複数​​の定義済みパターンを使用するにはどうすればよいですか？ ここに私のlogstash.confファイルの内容です。 3時間後に最後に

grok { match => { "message" => "(?<statusCode>(__ %{NONNEGINT} __) +) (?<test>%{INT})"} }

Answer 1

、私はそれを修正する方法を考え出しました。 設定ファイルは次のようになります。

grok { 
    match => { "message" => "(?<action>-- %{WORD} --)"} 
} 
grok { 
    match => { "message" => "%{URIPATHPARAM:requestUri}" } 
}