grok

1熱

1答えて

Logstash Grokを使用してファイル名を分割するにはどうすればよいですか？

最近、私は正規表現を学びます。私は、次のファイル名 PE-run1000hbgmm3f1-job1000hbgmm3dt-Output-Workflow-1000hbgmm3fb-22.07.17.log を持っている私は... (?<logtype>[^-]+)-(?<run_id>[^-]+)-(?<job_id>[^-]+)-(?<capability>[^(0-9\.0-9\.0-9

0熱

1答えて

GROKパターンは完全に理解デバッガで動作しなくlogstash configに

マイログ： (49087) Login incorrect (eap_peap: TLS Alert write:fatal:decode error): [johndoe] (from client WIFI-Control-Dev port 13 cli bb-41-e2-1c-12-12) 私が使用GROKパターン： \(%{NOTSPACE:removed}\) %{DATA:AUTH

0熱

1答えて

Logstash GROKエラー

My logstash configuration is giving me this error: 私は、このコマンドを実行するたびにします。/ opt/logstash/binに/ logstash -f /etc/logstash/conf.d/logstash.conf --autoリロード--debug reason=>"Expected one of #, {, ,, ] at l

-2熱

1答えて

logstashのGROKパターン援助

私は本当に、以下のログを解析し、GROK 3月19日17と一致するいくつかの助けが必要：23：12：00アラート - 交通ギャップ検出 - 深刻度[警告]ソース[テキスト1 /テキスト2 ]理由[MajorSet]カウント[1]は、値[1] 私はこれに類似したい： timesamp：3月19日17：23：12：00 アラート：アラート - 検出されたトラフィックギャップ - 深刻度：警告ソース：

0熱

1答えて

私のログパターン用のGrokフィルター

私はELKを試しています。私は 14:25:43.324 [http-nio-9090-exec-116] INFO com.app.MainApp - Request has been detected は私がlogstash.conf match => { “message” => [ “ (?<timestamp>%{HOUR}:%{MINUTE}:%{SECOND}) \[%{NOTS

0熱

1答えて

logstash kv {}機能はどのように機能しますか？

URL照会パラメータを抽出したかったので、this forum answerでkv {}でそれを行うことができましたしかし、私はこれがどのように機能するのか理解したいと思います。 param1=val1¶m2=val2&adv=val3¶m3=val4¶m4=val5は、今私はuri_queryとしてlogstashに抽出し、そのフィールドを持っている：は、ここに私の文

0熱

1答えて

Grok行内のメッセージの一部をスキップする

私はgrokをlogstashに使用し始めたばかりで、grokフィルタを使用してログファイルを解析しようとしています。私のloglineは 2017年3月30日午後01時26分13秒以下のようなもの[00089] TIMER XXX.TimerLogです：entType [組織]、QUEUETYPE [出力]、memRecno = 446323718、audRecno = 2595542711、

0熱

1答えて

fooフィールドだけを取得するにはどのようにフィルタ{"foo"： "bar"、 "bar"： "foo"} grok？

私はhttps://github.com/trentm/node-bunyanから {"name":"myapp","hostname":"banana.local","pid":40161,"level":30,"msg":"hi","time":"2013-01-04T18:46:23.851Z","v":0} をコピーして、私のlogs.jsonとして保存します。 LogStash経由で

0熱

1答えて

カスタム日時は同じですが、入力がカンマ区切りで

GROK日付フィルタlogstashに一致しない：「2010-08-19」、「午前9時12分55秒」、「56095675」私が作成しました正しいdate_timeフィールドは2010-08-19;09:12:55のように見えますが、一致するフィールドはです。 Kibana上 filter { grok { match => { "message" => '"(%{GREEDYDAT

0熱

1答えて

grokを使用したActive Directoryログの解析が遅い

私はgrokを初めて使用しています。私はMicrosoft active directory logsをgrokパーサを使って解析しようとしています。私はjava grokライブラリを使用しています。ログは <13> 10.200.3.7 10.20.211.15 07/04/2017 15:34:00 PM SERVER01 07/04/2017 15:34:00 PM LogName=S