grok

0熱度

1回答

我是新來的grok。我想用grok解析器解析Microsoft active directory logs。我正在使用java grok庫。日誌看起來像 <13> 10.200.3.7 10.20.211.15 07/04/2017 15:34:00 PM SERVER01 07/04/2017 15:34:00 PM LogName=Security SourceName=Microsof

1熱度

1回答

如何使用Logstash Grok分割文件名？

這些天我會學習正則表達式。我有以下文件名 PE-run1000hbgmm3f1-job1000hbgmm3dt-Output-Workflow-1000hbgmm3fb-22.07.17.log 我能夠得到這個工作，所以...... (?<logtype>[^-]+)-(?<run_id>[^-]+)-(?<job_id>[^-]+)-(?<capability>[^(0-9\.0-9\.0

0熱度

1回答

Logstash Grok解析器不工作

我想解析錯誤日誌使用Logstash捕獲幾個字段，尤其是errormessage。但無法在Logstash中捕獲錯誤消息。下面是我寫的實際的錯誤信息和解析器 12345 http://google.com 2017-04-17 09:02:43.065 ERROR 10479 --- [http-nio-8052-exec-2] com.utilities.TokenUtils : Error

0熱度

1回答

將Apache日誌轉換爲大紀元時間

編輯：工作解決方案。下面的原始問題。 private Timestamp extractTimestamp(Object timestamp) { try { return Timestamp.from(Instant.ofEpochMilli(Long.valueOf(String.valueOf(timestamp)))); } catch(NumberForm

0熱度

1回答

Logstash神交解析時間戳字段

很新的神交，並奮力解析以下日期時間 [170316 03:51:03.102][Columbia.SIMPLY][WS_D_001] 我試圖與沒有成功預定義的日期時間模式來解析第一時間字段。格式是YYMMDD HH：MM：SS。也許這需要自定義模式？任何人都可以幫忙嗎？非常感謝！

1熱度

1回答

找出哪些Grok過濾規則實際使用

我有Logstash/Grok過濾規則解析的日誌數據。不幸的是，我的日誌消息的結構沒有完全記錄在案，導致大約1000條過濾規則。這使得解析過程對於我們的目的而言太慢。但是，我懷疑只有很少的規則會解析絕大多數數據。如何找出常用的規則？或者我能否至少了解是否有任何規則不被使用？

0熱度

1回答

如何通過忽略Logstash中的任何特殊字符來匹配任何模式？

我正在爲切換日誌寫一個grok模式。我沒有得到如何忽略「％」字符組成的日誌「」％DAEMON-3-SYSTEM_MSG 「」完善的日誌是 - 7月16日21時06分五十秒％DAEMON-3-SYSTEM_MSG ：/mnt/pss/ntp.drift中的非分析頻率

0熱度

1回答

grok過濾模式問題

我嘗試使用grok過濾器匹配日誌文件的日誌級別，但仍得到_grokparsefailure。問題可能是[和日誌級別之間的空間。日誌的例如：2017年4月21日10：12：03004 [INFO]消息我的過濾器： filter { grok { match => { "log.level" => "\[ %{LOGLEVEL:loglevel}\]"

0熱度

1回答

Logstash多行日誌日誌

我需要一個任務來解析和組合exim_mainlog for ELK。問題是下一：我logstash多插件不會收集與唯一的消息ID日誌文件的行成一個事件。當我嘗試按正確順序發送4個字符串時，它的效果很好。訂購這樣的： 2017-04-10 00:00:30 1cxKsn-0001GB-2t CTAS=IN RefID= (ISpam= IFlags=v=2.2 cv=Op4/823t c=1

0熱度

1回答

如何將這個GROK模式放到logstash.conf文件中？

我使用神交調試器for SAP日誌寫了一個神交模式，但我不知道在Logstash配置中使用它：神交模式： (?<AUDIt_LOG>[(0-9A-U]{0,4})(?<DATE>[0-9A-F]{8})%{INT:Log_Code}(?<Type>[a-zA-Z]{0,5})%{NOTSPACE:ServiceName} %{SPACE} %{NOTSPACE:Host} %{SPACE} %{