[英]Getting optional field out of message in logstash grok filter
我正在尝试提取此日志行中的毫秒数
20190726160424 [INFO] [concurrent / forasdfMES-managedThreadFactory-Thread-10]-Metricsdceptor:##通话结束:Historirrtory.getHistrrOrder花了2979毫秒
问题是,并非所有日志行都包含该字符串。现在,我想有选择地将其提取到持续时间字段中。 我试过了,但是什么也没发生..没有错误,也没有结果。
grok
{
match => ["message", "(took (?<duration>[\d]+) ms)?"]
}
我做错了什么?
多谢你们 !
我无法解释原因,但是如果您锚定它会起作用
grok { match => { "message" => "(took (?<duration>\d+) ms)?$" } }
一种解决方案是仅将grok过滤器应用于以ms结尾的日志行。 可以使用配置中的条件来完成。
if [message] =~ /took \d+ ms$/ {
grok {
match => ["message", "took %{NUMBER:duration} ms"]
}
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.