Logstash에서 특수 문자를 무시하여 패턴을 일치시키는 방법은 무엇입니까?

Question

스위치 로그에 grok 패턴을 쓰고 있습니다. 나는 "%"문자 로그 ""% DAEMON-3-SYSTEM_MSG ""

전체 로그를 형성 무시하는 방법을 받고 있지 않다

7월 16일 21시 6분 50초 %의 DAEMON-3-SYSTEM_MSG은 - : /mnt/pss/ntp.drift의 해석 할 수없는 주파수

Answer 1

일반 % 문자를 사용하여 수행 할 수 있습니다. 없는 매우 효율적인 예 :

%%{NOTSPACE:switch_source}: %{GREEDYDATA:switch_message} 

설정합니다 :

{ 
    "switch_source": [ 
    [ 
     "DAEMON-3-SYSTEM_MSG" 
    ] 
    ], 
    "switch_message": [ 
    [ 
     "Un-parsable frequency in /mnt/pss/ntp.drift" 
    ] 
    ] 
} 

퍼센트 서명은 Oniguruma 정규식에 특수 문자가 아닙니다, 그래서 당신은 그것을 탈출 할 필요가 없습니다. %{와 함께 사용하고 나중에 }과 함께 사용하면 문제가 발생합니다. 하지만 로그 스 니펫은 그 패턴을 사용하지 않는 것 같습니다.