Elasticsearch grok 模式在哪里定义？

Question

美好的每一天

Elasticsearch grok 模式在哪里定义？

特别是与 Syslog 相关的项目，如SYSLOG5424PRI 。

Answer 1

您可以在 github 中的grok找到摄取管道的grok处理器使用的模式。

你想要的模式在这个文件中。

SYSLOG5424PRI <%{NONNEGINT:syslog5424_pri}>

它将匹配<和>之间的任何非负整数。