grok

0热度

1回答

我是新来的grok。我想用grok解析器解析Microsoft active directory logs。我正在使用java grok库。日志看起来像 <13> 10.200.3.7 10.20.211.15 07/04/2017 15:34:00 PM SERVER01 07/04/2017 15:34:00 PM LogName=Security SourceName=Microsof

1热度

1回答

如何使用Logstash Grok分割文件名？

这些天我会学习正则表达式。我有以下文件名 PE-run1000hbgmm3f1-job1000hbgmm3dt-Output-Workflow-1000hbgmm3fb-22.07.17.log 我能够得到这个工作，所以...... (?<logtype>[^-]+)-(?<run_id>[^-]+)-(?<job_id>[^-]+)-(?<capability>[^(0-9\.0-9\.0

0热度

1回答

Logstash Grok解析器不工作

我想解析错误日志使用Logstash捕获几个字段，尤其是errormessage。但无法在Logstash中捕获错误消息。下面是我写的实际的错误信息和解析器 12345 http://google.com 2017-04-17 09:02:43.065 ERROR 10479 --- [http-nio-8052-exec-2] com.utilities.TokenUtils : Error

0热度

1回答

将Apache日志转换为大纪元时间

编辑：工作解决方案。下面的原始问题。 private Timestamp extractTimestamp(Object timestamp) { try { return Timestamp.from(Instant.ofEpochMilli(Long.valueOf(String.valueOf(timestamp)))); } catch(NumberForm

0热度

1回答

Logstash神交解析时间戳字段

很新的神交，并奋力解析以下日期时间 [170316 03:51:03.102][Columbia.SIMPLY][WS_D_001] 我试图与没有成功预定义的日期时间模式来解析第一时间字段。格式是YYMMDD HH：MM：SS。也许这需要自定义模式？任何人都可以帮忙吗？非常感谢！

1热度

1回答

找出哪些Grok过滤规则实际使用

我有Logstash/Grok过滤规则解析的日志数据。不幸的是，我的日志消息的结构没有完全记录在案，导致大约1000条过滤规则。这使得解析过程对于我们的目的而言太慢。但是，我怀疑只有很少的规则会解析绝大多数数据。如何找出常用的规则？或者我能否至少了解是否有任何规则不被使用？

0热度

1回答

如何通过忽略Logstash中的任何特殊字符来匹配任何模式？

我正在为切换日志写一个grok模式。我没有得到如何忽略 “％” 字符组成的日志 “” ％DAEMON-3-SYSTEM_MSG “” 完善的日志是 - 7月16日21时06分五十秒％DAEMON-3-SYSTEM_MSG ：/mnt/pss/ntp.drift中的非分析频率

0热度

1回答

grok过滤模式问题

我尝试使用grok过滤器匹配日志文件的日志级别，但仍得到_grokparsefailure。问题可能是[和日志级别之间的空间。日志的例如：2017年4月21日10：12：03004 [INFO]消息我的过滤器： filter { grok { match => { "log.level" => "\[ %{LOGLEVEL:loglevel}\]"

0热度

1回答

Logstash多行日志日志

我需要一个任务来解析和组合exim_mainlog for ELK。问题是下一：我logstash多插件不会收集与唯一的消息ID日志文件的行成一个事件。当我尝试按正确顺序发送4个字符串时，它的效果很好。订购这样的： 2017-04-10 00:00:30 1cxKsn-0001GB-2t CTAS=IN RefID= (ISpam= IFlags=v=2.2 cv=Op4/823t c=1

0热度

1回答

如何将这个GROK模式放到logstash.conf文件中？

我使用神交调试器for SAP日志写了一个神交模式，但我不知道在Logstash配置中使用它：神交模式： (?<AUDIt_LOG>[(0-9A-U]{0,4})(?<DATE>[0-9A-F]{8})%{INT:Log_Code}(?<Type>[a-zA-Z]{0,5})%{NOTSPACE:ServiceName} %{SPACE} %{NOTSPACE:Host} %{SPACE} %{