カスタムログgrokパターン

Question

grokパターンを使用してカスタムログラインを解析しようとしていますが、そのラインを完全に解析できません。

カスタムログライン：

site 'TRT' : alias 'TRT,FAK,FAS,ATI,ONE,DVZ,TWO' : serveur 'Test10011' RAS : TRT/TRT serveur 'Test10011' OK 

GROKパターン：

%{DATA:site}\:%{DATA:alias}\:%{DATA:server}\:%{DATA:msg} 

結果：私は 'MSG' の最後のいくつかの項目を解析することはできませんよ

{ 
    "site": [ 
    [ 
     "site 'TRT' " 
    ] 
    ], 
    "alias": [ 
    [ 
     " alias 'TRT,FAK,FAS,ATI,ONE,DVZ,TWO' " 
    ] 
    ], 
    "server": [ 
    [ 
     " serveur 'Test10011' RAS " 
    ] 
    ], 
    "msg": [ 
    [ 
     "" 
    ] 
    ] 
} 

、 。私が間違っているところで助けてくれますか？ MSGは、あなただけではなく、DATAパターンのGREEDYDATAを使用する必要があるようだ「TRT/TRTのserveur 『Test10011』 OK」

Answer 1

が含まれている必要があります

%{DATA:site}\s*:\s*%{DATA:alias}\s*:\s*%{DATA:server}\s*:\s*%{GREEDYDATA:msg} 

は私も大手を取り除くために周り:を\s*を追加することをお勧め/末尾の空白。