Grok testing funktioniert nicht für mich?

Question

Ich versuche etwas mit dem grok Debugger zu testen und ich habe nicht viel Glück.

Ich habe die folgende Eingabe:

?brandingMediaId=1 

Und ich möchte die gesamte Zeichenfolge übereinstimmen, die mit a beginnt? bis zum ersten Platz, nachdem sie, so bin ich

%{\?[^\s]+:TEST} 

Als individuelle Muster mit und den Versuch% übereinstimmen {TEST: mytest} und ich bin immer einen Compiler-Fehler. Ich verstehe nicht, was ich hier falsch mache.

https://grokdebug.herokuapp.com/

EDIT: Ich bin dumm: Ich wusste nicht, dass% URIPARAM eine Sache. Ich werde das gleich schließen.

Answer 1

Dies entspricht einem Muster namens% {URIPARAM}, das wie% {URIPARAM: HttpParam} oder etwas ähnliches verwendet werden kann.