日志的Grok模式 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

如何将日志/txt文件在logstash中传输到elasticsearch

elasticsearch、logstash、kibana、elastic-stack

因此，基本上，我有一个日志或文本文件，我想要可视化使用ELK。我能够在系统上设置elasticsearch和kibana。这是我现在的logstash配置文件。hosts => ["localhost:9200"] stdout { codec => rubydebug }当我在浏览器中打开时，这就是所显示的false, }

浏览 3提问于2017-06-21得票数 1

回答已采纳

1回答

Logstash中的Grok过滤器问题

logstash-grok

我有个恶心的问题。我有一个像下面这样的圆木如何使用grok过滤器解析此日志？

浏览 3提问于2020-12-15得票数 0

1回答

我是这个站点的新手，我开始学习如何使用logstash，Grok Debugger return : Compile error for this log line： [29/02/2020 07:34:27.805] - sc879537 - 10.107.192.25 - 12 - Transaction 2659 COMPLETED 6849 ms wait time 3597 下面是我的代码： filter { match => { "me

浏览 23提问于2020-06-23得票数 0

回答已采纳

1回答

Grok模式用于分析多条日志行

regex、logstash-grok、logstash-configuration、grok

我有三行不同结构的原木。我正在尝试构建一个grok模式来过滤日志。45:22 +0000] [3094] [INFO] Listening at: http://0.0.0.0:8793 (3094)时间戳: loglevel: message：我拥有的grok模式与任何东西都不匹配：\[%{TIMESTAMP_ISO8601:timestamp}\]\:%{LOGLEVEL:loglevel}%{WORD: class} %{SPACE}%{GREED

浏览 5提问于2022-10-04得票数 0

回答已采纳

1回答

这是关于grokparse故障的。

elastic-stack、elk

这是我的样本日志。src="192.168.120.173“srcPort="41178”dest="192.168.120.100“destPort="443”gwAction=“丢弃”gwMode=“Enforce %{WORD:class} %{WORD:ctx} %{WORD:ctx}%{fil} %{IP:src} %{NUMBER:srcPort} %{dest} %{NUMBER:destPort

浏览 2提问于2021-11-22得票数 0

1回答

通过Grok导出程序读取XML文件

xml、grok

我正在使用Grok出口商找出错误行。我可以用.log文件来做这件事。但是，每当我试图对XML文件使用同样的方法时，我都不会得到想要的结果。** 2016/07/30 14:37:03 alice 1.5 30.07.2016counter grok_exporter_lines_total{status="ignored&quo

浏览 0提问于2018-09-26得票数 0

1回答

如何处理同一日志文件中的多个模式

kibana、logstash-grok

我有一个日志文件，我想用kibana进行分析。我编写了一个Grok模式，它可以工作并创建我想要的字段。我的问题是，日志文件中的一些行看起来与所有其他常规事件完全不同。我的Grok模式只适用于日志中99%的行。我无法找到让kibana忽略那些具有不同模式的那几行的方法。我已经尝试过过滤器或使用了几个grok<em

浏览 15提问于2019-09-09得票数 0

1回答

自定义日志的logstash

logstash、logstash-grok、logstash-configuration

我正在试着为下面的日志写一个grok过滤器，但是得到grokfailure。我刚接触logstash，请帮帮我。日志:从远程主机以t速率msg.repository.routed.ABC_MAS:101::20170526-05:03:08:和f大小<68>进入tmp dir <0.068>，以t速率<68>和f大小进入连接到1.2.2.1(消息)的tmp dir sftp，超时:1000 msg.repository.routed.ABC_MAS:101::20170526-00:04

浏览 0提问于2017-05-27得票数 0

prometheus、telegraf、grok

我一直在尝试从日志文件中摄取数据。8080-exec-1] [] INFO FCPROCESS_WEB_DIGEST - (process.IndexController.index,/api/index,Y,0ms), 我已经使用了这个模式] from_beginning = true [inputs.logparser.grokNOTSPAC

浏览 96提问于2020-12-22得票数 1

2回答

Logstash不解析多个命名捕获组

elasticsearch、logstash、kibana、logstash-grok

我刚刚开始与Logstash，ElasticSearch和Kibana一起玩日志的可视化，目前正在经历一些问题。我有一个由logstash收集的日志文件，我希望在将这些字段写入ElasticSearch之前从日志条目中提取字段。我在logstash配置文件中用我的多个命名捕获组定义了一个过滤器，但此时只有第一个命名捕获组匹配。我的日志文件如下所示：而我的对数存

浏览 4提问于2014-01-31得票数 1

回答已采纳

1回答

pgpool日志的Logstash grok模式

logging、elasticsearch、logstash、logstash-grok、grok

为了通过logstash解析所有日志，我在为所有日志找到正确的grok模式时遇到了问题。“(日志的其余部分无关紧要)我的grok模式(部分工作)： grok { match => {“=> "%1)日志的日期2) PID 3)日志

浏览 2提问于2016-04-13得票数 0

回答已采纳

1回答

如何将这个GROK模式放到logstash.conf文件中？

logstash、logstash-grok

我使用grok调试器为SAP日志编写了一个grok模式，但我不知道如何在Logstash配置中使用它：(?<AUDIt_LOG>[(0-9A-U]{0,4})(?ServiceName} %{SPACE} %{NOTSPACE:Host} %{SPACE} %{WORD:Bank}&&%{WORD:BANK2}%{SPACE} %{WORD:USERNAME} 如何使用grok筛选器解析日志消息？

浏览 2提问于2017-05-12得票数 0

回答已采纳

1回答