格羅克過濾器日誌模式

Question

我有一個日誌模式是這種形式。

field1|field2|field3|field4|field5| key1=value1 key2=value2 key3=value3 

鍵值對可以任意順序排列。 key2可能早於key1。

我能夠解析field1-field5。但不知道如何做到這一點的鍵值對

%{GREEDYDATA:fieldValue1}\|%{GREEDYDATA:fieldValue2}\|%{GREEDYDATA:fieldValue3}\|%{GREEDYDATA:fieldValue4}\|%{GREEDYDATA:fieldValue5}\| 

我可以建立在grok地圖鍵值，然後發送特定鍵??? 有何建議？

Answer 1

您可以使用kv過濾器來解析其他部分。像：

grok { 
    match => { "message" => "%{GREEDYDATA:fieldValue1}\|%{GREEDYDATA:fieldValue2}\|%{GREEDYDATA:fieldValue3}\|%{GREEDYDATA:fieldValue4}\|%{GREEDYDATA:fieldValue5}\| %{GREEDYDATA:keyValue}" } 
} 
kv { 
    source => "keyValue" 
}