LOGSTASH Filter | Mehrere Muster für die gleiche Datei

Question

In meiner Logstash-Konfiguration muss ich mehrere Muster verwenden. Meine Anwendung generiert Protokolle in 3 Mustern. Ich habe versucht, Array für mehrere Muster zu verwenden, aber es funktioniert nicht.

filter{ 
    grok{ 
     match=>{ 
      "message"=>[ 
      "\[%{TIMESTAMP_ISO8601:timestamp}\] COMMTRACE user=\[%{GREEDYDATA:userId}\]\, sessionId\=\[%{GREEDYDATA:sessionId}\]\, ip\=\[%{HOSTNAME:ip}\]\, event\=\[%{GREEDYDATA:event}\]", 
      "\[%{TIMESTAMP_ISO8601:timestamp}\] COMMTRACE user\=\[%{GREEDYDATA:user}\], sessionId\=\[%{GREEDYDATA:sessionId}\], ip\=\[%{IP:ip}\]\, type\=\[%{GREEDYDATA:type}\]\, msg\=\[%{GREEDYDATA:msg}\]" 
         ] 
     } 
    } 
} 

Bitte helfen

Answer 1

Sie nicht das Komma innerhalb des zweiten Musters nach GREEDYDATA entging: Benutzer, und das Komma nach GREEDYDATA: zu SESSIONID.