Netscaler logstash grok過濾器的時間字段

我試圖用Grok解析Logetsash的Netscaler日誌。我在網上找到Netscaler logstash grok過濾器的時間字段

filter { 
    if "netscaler" in [tags] { 
      grok { 
        break_on_match => true 
        match => [ 
          "message", "<%{POSINT:syslog_pri}> %{DATE_US}:%{TIME} GMT %{SYSLOGHOST:syslog_hostname} %{GREEDYDATA:netscaler_message} : %{DATA} %{IP:source_ip}:%{POSINT:source_port} - %{DATA} %{IP:vserver_ip}:%{POSINT:vserver_port} - %{DATA} %{IP:nat_ip}:%{POSINT:nat_port} - %{DATA} %{IP:destination_ip}:%{POSINT:destination_port} - %{DATA} %{DATE_US:DELINK_DATE}:%{TIME:DELINK_TIME} GMT - %{DATA} %{POSINT:total_bytes_sent} - %{DATA} %{POSINT:total_bytes_recv}", 
          "message", "<%{POSINT:syslog_pri}> %{DATE_US}:%{TIME} GMT %{SYSLOGHOST:syslog_hostname} %{GREEDYDATA:netscaler_message} : %{DATA} %{IP:source_ip}:%{POSINT:source_port} - %{DATA} %{IP:destination_ip}:%{POSINT:destination_port} - %{DATA} %{DATE_US:START_DATE}:%{TIME:START_TIME} GMT - %{DATA} %{DATE_US:END_DATE}:%{TIME:END_TIME} GMT - %{DATA} %{POSINT:total_bytes_sent} - %{DATA} %{POSINT:total_bytes_recv}", 
          "message", "<%{POSINT:syslog_pri}> %{DATE_US}:%{TIME} GMT %{SYSLOGHOST:syslog_hostname} %{GREEDYDATA:netscaler_message} : %{DATA} %{INT:netscaler_spcbid} - %{DATA} %{IP:clientip} - %{DATA} %{INT:netscaler_client_port} - %{DATA} %{IP:netscaler_vserver_ip} - %{DATA} %{INT:netscaler_vserver_port} %{GREEDYDATA:netscaler_message} - %{DATA} %{WORD:netscaler_session_type}", 
          "message", "<%{POSINT:syslog_pri}> %{DATE_US}:%{TIME} GMT %{SYSLOGHOST:syslog_hostname} %{GREEDYDATA:netscaler_message}" 
        ] 
      } 
      syslog_pri { } 

    }}

對於時間字段以下過濾器，它的％{TIME} GMT，我不知道這意味着什麼，以及如何日期使用提取時間字段（）過濾器？

來源

2015-08-28 gujason

％{TIME} GMT

基本上意味着匹配正則表達式TIME (?!<[0-9])%{HOUR}:%{MINUTE}(?::%{SECOND})(?![0-9])後跟一個空格和單詞「GMT」。

更多神交模式>http://grokdebug.herokuapp.com/patterns#

我覺得你的目的，而不是%{DATE_US}:%{TIME} GMT可以使用

<ns_syslog_timestamp>%{DATE}:%{TIME} %{WORD:ns_syslog_timezone}和

date { 
    match => [ "ns_syslog_timestamp", "MM/dd/YYYY:HH:mm:ss" ] 
    locale => en 
    }

-Siva

來源

2015-10-27 17:27:45

Netscaler logstash grok過濾器的時間字段

回答

相關問題