文章/答案/技术大牛

发布

社区首页 >问答首页 >Grok模式格式

问Grok模式格式
EN

Stack Overflow用户

提问于 2013-01-16 09:09:54

回答 2查看 1.3K关注 0票数 0

我希望我的grok能够根据我的自定义模式输出结果。

输入：May 23 22:23:39 vd='root'

我做了一个摸索发现，结果是：

%{SYSLOGTIMESTAMP} vd=%{QS}

我想做一个自定义模式，它将使用已发现的结果参数或conditions.Am，但没有成功--这是我的自定义模式，对于这个讨厌鬼模式来说是新的。

#Myown
MYCUSTOM %{SYSLOGTIMESTAMP}[ ]%{QUOTEDSTRING}

grok

design-patterns

回答 2

Stack Overflow用户

发布于 2013-02-17 17:31:11

我刚刚检查了您的模式，结果是ok: MYCUSTOM %{SYSLOGTIMESTAMP:myTime} vd=%{QUOTEDSTRING:myString}

您所需要做的就是给出您想要存储值的字段名。我用了"myTyme“和"myString”，然后工作了。

票数 1

Stack Overflow用户

发布于 2016-09-07 16:17:23

%{SYSLOGTIMESTAMP:Timestamp} vd='%{DATA:String}'

也许这个能帮上忙

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/14354694

复制

相似问题

问Grok模式格式
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Grok模式格式EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Grok模式格式
EN