我有一个流畅的货代程序,它会产生以下错误:
2018-02-08 13:07:05 +0000 [warn]: pattern not match: "192.168.6.121 - - [08/Feb/2018:18:37:05 +0530] \"POST /shorten HTTP/1.1\" 200 496 \"-\" \"-\" 6"以下是td-agent.conf文件中源块的内容
<source>
@type tail
path /var/log/xyz.log
pos_file /var/log/td-agent/xyz.log.pos
tag xyz.url
format /(?<host>[\S]) \[(?<timestamp>.+)\] "(?<method>[\S]+) (?<path>[\S]+) (?<http>[\S]+)" (?<respcode>[\S]+) (?<resptime>[\S]) "(?<un1>[\S])" "(?<agent>.+)" (?<un2>[\S])/
</source>我通过在https://www.debuggex.com/上获取一个示例日志文件来检查regex。
我真的需要提供一个regex吗?我就不能告诉fluentd把完整的日志行作为原始消息吗?
任何帮助都将不胜感激。
发布于 2018-11-19 06:39:09
基本上,这不是一个错误,但只是一个警告和警告,您不能使用过滤器部分,或可能是转发器,您正在尝试使用。有关解决此模式与警告不匹配的更多信息,您可以看到已经给出的答案。https://stackoverflow.com/a/53369449/7486447
https://stackoverflow.com/questions/48686353
复制相似问题