grok

0열

1답변

저는 logstash에서 grok을 처음 사용하기 때문에 다음과 같은 로그 패턴을 구문 분석해야합니다. Jul 26 09:46:37 abc-lb1 2016-07-26 09:46:37.245 +0200 abc-lb1 WF WARN UNRECOGNIZED_COOKIE 188.200.126.234 50011 10.50.51.25 443 global GLOBAL

0열

1답변

사용자 정의 grok 필터를 작성하는 동안 구문 분석 오류가 발생했습니다.

정규식을 사용하고 logstack grok 필터를 사용하는 것이 처음입니다. 나는이 메시지를 필터링 할 내 자신의 정규식을 작성해야 NAID-iOS-3093448A-BC34-4FE1-A057-29AD2CEF8FD3-1471410782.565937 IP-202.174.93.103 2016-08-17 00:13:09,963 내 grok 수 필터는 grok 수의

0열

1답변

LogStash에서 구문 분석 오류 "_grokparsefailure"

처음에는 syslog에서 Kibana에 로그를 표시했는데 정상적으로 작동했습니다. 나는 문서에 따라 그것을 설정했다. 이제 웹 응용 프로그램에서 로그를 가져오고 Kibana가 여전히 올바르게 표시되지만 이제는 구문 분석 중에 오류가 있음을 나타내는 "_grokparsefailure"태그가 있습니다. 로그. 현재 필터 내가 가진 : 구문 분석 오류입니다 fi

2열

1답변

문자를 조합하여 GROK에서 맞춤 패턴을 만드는 방법

나는 logstash와 grok를 처음 접했고 패턴과 관련하여 질문이 있습니다. 7 월를 26 9시 46분 37초 상기 콘텐츠 %{MONTH} %{MONTHDAY} %{TIME} 화이트 스페이스를 포함한다. 나는 모든를 결합 패턴을 %{sample_timestamp} 감사를 만드는 방법을 알고 있어야합니다! Grok Custom Patterns Docs에서

0열

1답변

LogStach-Grok : Apache TimeStamp와 일치시키는 방법

내 TimeStamp와 일치하는 방법을 모른다. 누군가 나를 도울 수 있을까요? 아파치 로그에서 내 타임 스탬프 예 : "2016-06-13T14:54:39.000+0100" filter { if [type] == "apache" { grok { match => { "message" => "%{COMBINEDAPACHELOG}" } }

0열

3답변

Grok의 Regexp은 때로는 값을 캐치하지 않습니다.

메시지를 캡처하는 grok에 코드가 있습니다. 주어진 조건을 충족하면 태그가 생성됩니다. 제 문제는 테스트하는 동안이 필터가 작동하며, 때로는 그렇지 않다는 것입니다. 문제의 정규 표현식은 다음과 같습니다. ^(?!(?:\d\d\d\d-\d\d-\d\d.\d\d:\d\d:\d\d)).*$ 이 메시지는 주어진 메시지가 주어진 시간 소인 형식으로 시작하지

0열

1답변

다음 log4j 패턴에 대한 Grok 패턴

다음 log4j 패턴에 대한 grok 패턴을 생성하는 방법은 무엇입니까? 퍼센트의 D {YY/MM/DD HH : MM : SS} % P의 %의 {2} C %의 m %의 N

0열

1답변

grok logstash를 사용하여 구문 분석하는 동안 빈 필드에 더미 값 삽입

로그를 구문 분석하고 logstash를 사용하여 신축성있는 검색에 넣으려고합니다. 내가 제대로 출력을 얻을이 grok 수 필터를 실행할 때 내 로그 파일은 아래의 형식 [18-Aug-2016 02:28:46,537][ERROR][thread1][package.name] there is error in line 52 \[%{GREEDYDATA:date}

1열

1답변

URI의 일부를 추출하기위한 grok 패턴

나는 ELK 스택을 관리하고 elastalert에 대한 규칙을 작성하는 임무를 맡았지만, elastalert의 query_key 기능을 사용하기 위해 이미 자신의 필드로 가지고있는 한 필드의 특정 부분이 필요합니다. 그 분야. 우리는 여기에서이 규칙을 사용하고 있습니다 : https://github.com/hpcugent/logstash-patterns/b

1열

1답변

Logstash 패턴을 더는

나는 모양 (다중 일치) 로그 라인을 가지고 있어야하는 것보다 다음 3574874 14/Jul/2016 20:42:37 +0000 ERROR [http-bio-0.0.0.0-8443-exec-128] error_jsp _jspService > could not lock: [com.myCompany.myProject.bean.scheduling.Area#