我想用grok创建userId字段。在日志示例中，您可以看到userId: guid格式的用户id。那么在userId的grok中需要添加什么模式呢？这方面需要一些指导。这是我的日志 2020-10-15 16:01:29.1350 [84680] ERROR FinanceAPI.Controllers.TransactionController 192.168.43.244Invalid Ledgers [UserId</
浏览 22提问于2020-10-15得票数 0
目标IP:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0:0
浏览 4提问于2022-09-29得票数 0
1回答
我试图解析自定义日志消息，这些日志消息也具有跨越多行的错误堆栈跟踪。我的GROK模式无法解析它是否是一个多行堆栈跟踪，而且我在弹性搜索索引中看到的是消息的第一行。奇怪的是，如果我使用一个解析器，比如grok调试器来测试模式，那么这个模式也适用于多行。我在logstash配置中遗漏了什么？下面是logstash中我的grok模式<
浏览 0提问于2019-01-16得票数 0
回答已采纳
我想知道是否可以使用Logstash消息中的字段作为to Grok模式的输入。{ }问题是，这会使Logstash崩溃，因为它似乎将"%{ grok_filter }“视为Grok过滤器本身，而不是grok_filter的值。在Logst
浏览 2提问于2014-10-23得票数 1
回答已采纳
我的logstash.conf看起来是这样的： beats { } grok {
patterns_dir/logstash/vendor/bundle/jruby/2.3.0/gems/jls-grok-0.11.5/lib/grok-pure.rb:93:in
浏览 0提问于2018-08-27得票数 0
回答已采纳
4回答
我们正在使用Ansible和Logstash。
我知道有这个- ，但我不明白这有什么用-它似乎过时了。
浏览 9提问于2015-11-04得票数 4
回答已采纳
3回答
我正在用Logstash及其Grok过滤器解析代理日志。日志包含引用的字符串：这不适用于Logstash的Grok，因为grok模式中有双引号。Logstash错误日志
浏览 5提问于2016-02-24得票数 10
我不明白为什么grok不能匹配logstash下的简单正则表达式。作为一个独立的东西，grok工作得很好。唯一适用于我的模式是".*“--其他一切都失败了。input {}
grok {
浏览 8提问于2014-05-07得票数 1
回答已采纳
我在Debian 9上使用Logstash，并且我想使用自定义的grok模式。因此，我已经将它们添加到目录/usr/share/logstash/vendor/bundle/jruby/2.3.0/gems/logstash-patterns-core-4.1.2/patterns中--创建了新的文件，还修改了现有的(grok-pattern、auth等
浏览 0提问于2018-06-28得票数 2
我正在尝试(并且失败)让定制模式使用logstash2.4.0。以下是conf文件的相关部分： }#########运行这个I get (重新格式化的异常)：
{:exception"/opt/logstash/vendor/bundle/
浏览 0提问于2016-10-25得票数 0
我需要使用Logstash解析nginx日志，我发现了这个问题： Nginx grok pattern for logstash 我想尝试问题中的模式，所以我创建了包含以下内容的配置文件： input/ubuntu/logstash-7.12.0/vendor/bundle/jruby/2.5.0/gems/jls-grok-0.11.5/lib/<em
浏览 112提问于2021-03-24得票数 0
回答已采纳
这是我的日志
filter { grok { match => { "message" => "%{SYSLOGHOST:hostname}\s+%{TIME}\s+\[(?<threadname>[^\]]+)\]
浏览 1提问于2019-07-30得票数 0
3回答
我在Ubuntu Server 14上安装了Logstash，在哪里可以找到Logstash过滤日志时使用的默认grok模式？谢谢。
浏览 1提问于2015-08-10得票数 11
我正在使用logstash 7.6.2。我的日志行是json字符串。每个json有3个字段，"msg“表示文本，"topic”表示文本，"ts“表示浮点型。https://grokdebug.herokuapp.com/和https://grokconstructor.appspot.com/do/match 问题是，当我集成到我的logstash配置中时这是我的logstash配置中<e
浏览 13提问于2020-05-02得票数 0
回答已采纳
的命令：错误：
Sending Logstash's/bundle/jruby/1.9/gems/logstash-filter-grok-3.3.1/lib/logstash/filters/grok
浏览 0提问于2018-07-07得票数 0
回答已采纳
有时，由于完整日志文件中某些日志行的模式不正确，logstash会跳过。 它只发送模式与我所写的grok语法匹配的所有行。我想看看logstash跳过或没有读取哪些日志行，这样我们就可以纠正这个模式。output {
}
} 但是它只输出<e
浏览 42提问于2019-03-22得票数 0
1回答
麋鹿原木和岩芯摸样
、、、
我正在评估ELK堆栈，在不同的应用程序/服务器上使用filebeat & logstash。我理解为每个应用程序/日志自定义我自己的grok模式的能力，但是要开始运行，为每个应用程序手工创建我自己的模式似乎是非常低效的，而这肯定是在我之前完成的！文件节拍捆绑仪表板似乎创建了基于字段的仪表板，我需要将这些字段交给logstash (例如，system.au
浏览 0提问于2018-01-18得票数 2
1回答
我正在尝试配置logstash来管理我的各种日志源，其中一个是Mongrel2。,8:HTTP/1.1,3:200#6:145978#]然后在logstash中指定 grok { }它如预期的
浏览 5提问于2014-09-24得票数 0
回答已采纳
我的logstash配置的一部分看起来(这一切都在过滤器中)： match => {
"message" => '%{IPORHOST:clientip} %{USER请问我是否错过了提供重要信息的机会。
浏览 1提问于2016-06-10得票数 0
回答已采纳
在我的logstash配置中，我需要使用多个patterns.My应用程序以3种模式生成日志。我尝试对多个模式使用数组，但它不起作用。filter{ match=>{ "\[%{TIMESTAMP_ISO8601:timestamp}\] COMMTRACE user=\[%{GREEDYDATA:userId}\]\, sessionI
浏览 16提问于2017-03-07得票数 1
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号