Grok-Formatierung für einen benutzerdefinierten Zeitstempel

Question

[04-21 12:57:04] 

Dies ist der Zeitstempel, der von geschriebenen Python-Protokollen generiert wird. I hav versucht

SYSLOGTIMESTAMP, DATESTAMP_EVENTLOG, DATESTAMP_RFC2822, TIMESTAMP_ISO8601

und vieles mehr. Kann mir bitte jemand das richtige Grok-Format dafür geben. Falls dies nicht möglich, wie kann ich dies als ein Zeitstempel verwenden

Answer 1

können Sie diese Realos versuchen:

\[(?<timestamp>%{MONTHNUM}-%{MONTHDAY} %{TIME})\] 

oder

\[(?<timestamp>[^\]]+)\]