[英]fluentd filter regex pattern gives an invalid strptime format error
我正在尝试使用正则表达式过滤器来解析我的日志。我的正则表达式和示例字符串如下正则表达式:
/^(?<logtime>[^\|]*)\S +(?<cpu-usr>\S+) +(?<cpu-sys>\S+) +(?<cpu-idl>\S+) +(?<cpu-wai>\S+) +(?<cpu-hiq>\S+) +(?<cpu-siq>[^|]+)\S +(?<mem-used>\S+) +(?<mem-buff>\S+) +(?<mem-cach>\S+) +(?<mem-free>\S+)/
示例字符串:
07-07 17:18:12| 0 0 100 0 0 0| 197M 48.9M 182M 546M
所以我将以下过滤器写入了我的fluent.conf文件
#filter dstat log into fields.
#----system---- ----total-cpu-usage---- ------memory-usage-----
# date/time |usr sys idl wai hiq siq| used buff cach free
<filter input.dstat>
@type parser
format /^(?<logtime>[^\|]*)\S +(?<cpu-usr>\S+) +(?<cpu-sys>\S+) +(?<cpu-idl>\S+) +(?<cpu-wai>\S+) +(?<cpu-hiq>\S+) +(?<cpu-siq>[^|]+)\S +(?<mem-used>\S+) +(?<mem-buff>\S+) +(?<mem-cach>\S+) +(?<mem-free>\S+)/
time_format %d-%m %H:%M:%S
time_key logtime
keep_time_key true
key_name log
</filter>
但是,此过滤器出现以下错误。
fluentd_1 | 2017-07-07 05:42:36 +0000 [警告]:无效的时间格式:值= 07-0,error_class = ArgumentError,错误=无效的strptime格式-`%d-%m%H:%M:%S “
我已经使用http://fluentular.herokuapp.com/检查了正则表达式和时间格式,据此看来还可以。 我该如何进行呢? 我目前的假设是错误是由于时间格式缺少%Y或年份。 但是,我的日志不包含年份信息。
问题是我在名称中使用了“-”而不是“ _”。替换它们后,它可以正常工作。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.