GROK 过滤器帮助 Logstash

Question

您好，我是 GROK 学习的新手，我正在尝试将以下日志存储在单独的字段中，很难编写 GROK 过滤器来做到这一点

这是日志

01/04/2021 15:30:00.300 +03:00 - [INFO] - [w3wp/LPAPI-Last Casino/95] - 日志消息 XXXXXXXXXXXXXXXXXXX

我想以这种模式提取

日期时间时区 - [严重性] - [应用程序/子系统/线程 ID] - 消息

Answer 1

这成功了

filter { grok { match => { "message" => "%{DATESTAMP:TimeStamp} %{ISO8601_TIMEZONE:TimeZone} - [%{LOGLEVEL:Severity}] - [%{DATA:APPLICATION}/%{DATA:SUBSYSTEM} /%{BASE10NUM:THREAD_ID}] - %{GREEDYDATA}"} } }