複数の一致を持つLogstash Grokパターン

Question

複数の一致が生じるgrok式を作成しようとしています。私は同じパターンの5回の繰り返しを持つ行を解析しています。

私は正規表現で複数の一致を返す単純なパターンを作ることができましたが、Grokはそのように動作しないようです。私は本当にRubyを理解していないので、コードを実際に検査していません。

例入力：

222444555 

パターン：

(?<number>\d{3})* 

私はこのような出力が期待しているでしょう：

"number" : [ 
    [ 
     "222", "444", "555" 
    ] 
] 

またはそのような何かを。これはGrokでも可能ですか？私はパターンを3回繰り返すことができますが、いくつかの行には不明確な繰り返し数があります。

任意のポインタ？

Answer 1

私は別のアプローチを採用しました。私はgrokを使って繰り返していた行の部分を抽出しました。

ruby { 
    code => "event.put('segment', event.get('segments').scan(/.{3}/)) 
} 

それは、私は複数を持ってその場にsplit {}続くセグメントプロパティの配列を、作成したとして、本当によく働いた：それから私は、スキャン機能を使用して、最大の部分にラインをチョップするruby {}フィルタを使用しました私が望む出来事。