1
Ich versuche, eine Zeichenfolge zu analysieren, die ihre Größe mit dem Grok-Filter ändern könnte. Eine schnelle Recherche rund um den Internierten ergab keine klaren Informationen, wenn dies möglich ist. Was ich habe, ist:Erhalten Sie relativ großen Stich zwischen Trennzeichen
SOME STRING THAT IS PARSED "I NEED TO PARSE THIS STRING AND IT CHANGES IT'S SIZE SOMETIMES"
gibt es eine Konstruktion, die die Zeichenfolge zwischen " " zurückkehren können?
ich es annehmen, hat so etwas sein:
match => { "message" => "%{GET THE STRING BETWEEN}" }
Versuchte '% {QUOTEDSTRING: str}'? –
Nein, aber es hat geklappt. Gibt es eine vollständige Dokumentation der vordefinierten Muster? Was ich bisher gefunden habe, sind nur Tutorials. –
Die Muster sind [hier] verfügbar (https://github.com/logstash-plugins/logstash-patterns-core/tree/master/patterns), mit den Grundlagen in der grok-patterns-Datei. – baudsp