Logstash Grok模式

Question

我是新的logstash和尝试自定义GROK一个日志文件可以有人请指导我如何自定义grok这个日志。

日志条目：

configmgr.service.configservice - revoke_app_config - Revoking config for app

我想以这样一种方式摸索它，它应该填充以下字段：

PROGMODULE = configmgr.service.configservice PROGBLOCK = revoke_app_config ACTION = Revoking config for app

Answer 1

你有没有尝试过下面这样的东西？

%{NOTSPACE:PROGMODULE} - %{WORD:PROGBLOCK} - %{GREEDYDATA:ACTION}