grok

0熱度

1回答

任何人可以幫助我在神交寫神交模式爲以下日誌行 07-Aug-2017|00:35:08,748 DEBUG [hostname] [Some WebApp Name] [6.9] [127.0.0.1] [1277] 我不能找到一種方法，以適應「[」 &「]」圖案。任何幫助將不勝感激。

2熱度

1回答

grok的自定義正則表達式

我的問題是關於logstash中的grok過濾器。對於logstash過濾器，我需要解析一個日誌文件。 INFO [QuorumPeer [本身份識別碼= 1]/0 - 53135：0：0：0：0：0：0：0：2181：ZooKeeperServer 01：下面 2017年7月31日09樣品日誌語句@ 617] - 以協商超時5000 建立的會話0x15d964d654646f4爲客戶/10.1

0熱度

1回答

logstash可以自動識別日誌中的KV對並解析它們

Logstash可以自動識別日誌中的KV對並解析它們，就像splunk一樣。我實際上寫了一個GROK過濾器，它解析字段並定義了一個KV過濾器，以便可以解析出額外的字段。但是一些日誌非常隨機，他們不符合我的GROK，並且從這些日誌中我必須將KV對解析爲字段。我寫了一個神交： %{MONTHDAY} %{MONTH} %{YEAR} %{TIME},%{NUMBER:duration} %{WOR

1熱度

2回答

Grok過濾器的時間計數器HH：MM

我對ELK和Grok過濾很新，而且我在grok過濾器中解析這個特定的模式很困難。我已經使用grok debugger嘗試解決這個問題，但儘管我喜歡該工具，但我只是被自定義模式弄糊塗了。最後，我希望解析大量由filebeat發送到logstash的日誌文件，然後將解析的日誌發送到elasticsearch並使用kibana或一些類似的可視化工具進行顯示。我需要解析遵循以下圖案中的線： 1310

0熱度

1回答

用於循環乘法的Python

在grok學習上學習python，並且對這個問題有點難住。我需要一個程序來產生這樣的輸出： Enter a negative number: -6 720 其計算公式爲：-1 x -2 x -3 x -4 x -5 x -6 = -720 我的代碼： n = int(input('Enter a negative number: ')) result = 0 for i in range

0熱度

1回答

我怎麼逃反斜線神交自定義模式

我作爲 app\exceptions\SomeException 和模式的輸入是 %{EXCEPTION_CLASS:exception} 和自定義模式作爲 {"EXCEPTION_CLASS" : "app\\\\exceptions\\\\SomeException"} 在神交調試器（以Kibana），輸出爲 { "exception": "app\\exceptions

0熱度

1回答

如何使用logstash和Grok和索引作爲Kibana中每個記錄的字段從日誌中提取特定數據？

目標是：對於日誌中的每一行，應該有一個包含'message'（時間戳後的文本）的彈性文檔。每個文檔還應包含項目名稱，計劃名稱和構建編號的字段。 < - 這就是我越來越之初堅持例如日誌結構（Atlassian的竹構建日誌）： simple 01-Jan-2016 14:26:01 Build TestProj - Framework Code - Build #25 (TST-FC-25) sta

0熱度

1回答

log4j的神交與管道失敗

1熱度

1回答

Logstash神交模式錯誤

我具有由Cisco交換機系統日誌消息如下 <189>11762: SW01: ]: Oct 19 15:46:15.776 GMT: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/5, changed state to up 我試圖SW01之後移除]，並使用下面模式成功： <%{NUMBER:message

0熱度

1回答

logstash grok pattern留下標籤爲空

我試圖在未找到相應標籤時將其中一個圖案留爲空白。但不知何故，下一場比賽正在取代。我有一個的logline如下 [2017-10-19 09:41:07,204: INFO/Worker-5] <test id = '123:4567', name = 'example_testcase'><TID:0b46030ee6f14055b41b796a4eebfef2><RID:>POST some