grok

1热度

1回答

最近我开始分析ELK堆栈以进行日志处理。在这个我需要从我的日志消息中获取一些数据作为字段，使这个日志更高效。示例日志消息： 05:25:11,405 DEBUG ClassName:? - Start of some data like ^Akey1=value1^Akey2=value2^Akey3=value3....keyN=valueN 如何使用神交，我得到密钥2的值到字段。我试图

0热度

1回答

神交模式匹配不工作

我有这种模式，我想这样做的神交过滤器： 24 May 2016 23:04:03,003 [] [] [] INFO [listenerContainer-35] com.newworld.mmp.orderlist.NewDataUtil - | 1464048002998 | 201605233157123319 | Account | 67578625 09896 | DHW | 2016

1热度

1回答

Logstash模式匹配超过它应该

我有一个日志行（多比赛），看起来像以下： 3574874 14/Jul/2016 20:42:37 +0000 ERROR [http-bio-0.0.0.0-8443-exec-128] error_jsp _jspService > could not lock: [com.myCompany.myProject.bean.scheduling.Area#6306]; SQL [/* UP

0热度

2回答

Grok过滤器不工作，即使它在grok调试器中工作

我使用的是与elasticsearch 1.3.4和kibana 3.1.1 logstash-1.4.0（我知道我已经过时了，这是我现在可以做的最好的）。日志示例： 2016年5月31日16时05分33秒RequestManager [INFO]手动标志LOLROFLin TRALALA 123456Was变为真我神交滤波器： filter { grok { matc

1热度

1回答

如何分解与logstash和kibana json数据

我有一堆json数据行的日志文件。例如，下面是一行： {"name":"sampleApplicationName","hostname":"sampleHostName","pid":000000,"AppModule":"sampleAppModuleName","msg":"testMessage","time":"2016-02-23T19:33:10.468Z","v":0} 我想l

0热度

1回答

我们如何逃避GROK中的一组字符或字符

我是logstash中的新手，我必须解析下面的日志模式。 Jul 26 09:46:37 abc-lb1 2016-07-26 09:46:37.245 +0200 abc-lb1 WF WARN UNRECOGNIZED_COOKIE 188.200.126.234 50011 10.50.51.25 443 global GLOBAL LOG NONE [Cookie\="_ga" Servi

0热度

1回答

Grok测试不适合我吗？

我想用grok调试器来测试一些东西，而且我没有很多运气。我有以下输入： ?brandingMediaId=1 而且我想与一开始整个字符串匹配吗？直到后第一个空间，所以我用 %{\?[^\s]+:TEST} 为自定义模式和尝试匹配％{TEST：mytest的}，我得到一个编译错误。我不明白我在这里做错了什么。 https://grokdebug.herokuapp.com/ 编辑：我很愚蠢

0热度

1回答

在LogStash中解析错误“_grokparsefailure”

首先我从syslog中显示Kibana中的日志，并且它工作正常。我根据文档进行设置。现在我已经更改了日志的来源，现在它从我的Web应用程序中检索日志，尽管Kibana仍然正确显示它们，但现在出现了标签“_grokparsefailure”，这意味着解析时出现错误日志。当前的过滤器，我有： filter { if [type] == "syslog" { grok {

2热度

1回答

如何结合字符在GROK中创建自定义模式

我是logstash和grok的新手，对模式有疑问。年07月26 9点46分37秒上述内容包含%{MONTH} %{MONTHDAY} %{TIME}和空格。我需要知道如何将所有这些结合起来，创建一个模式%{sample_timestamp} 谢谢！从Grok Custom Patterns Docs

0热度

1回答

如何获得设置匹配“N”线的使用logstash

我从那里我试图让设置符合我的神交enter code here 日志行的日志跟踪日志时间： CNTR0020E: EJB threw an unexpected (non-declared) exception during invocation of method "getCustomerDashBoardCVAHistoricalDataRequestCount" on bean "BeanI