过滤Logstash不适用于Grok Debugger

Question

我使用Grok Debugger验证我的模式：％{DATA：evolution}％{DATA：value}

但是问题是它不读取变量“值”的内容。

如果要使用两个连续的字符串，请问该如何做？

Answer 1

使用WORD而不是DATA来捕获空格：

%{WORD:evolution} %{WORD:value}

结果：

{
  "evolution": [
    [
      "Send"
    ]
  ],
  "value": [
    [
      "functionHandle"
    ]
  ]
}