[英]logstash grok filter parsing custom
这是我的日志。
[DEBUG|question_views.py:50] 2022-09-06 16:27:30,265 > {'DO': None, 'SI/GUN': 'Seoul', 'GU': None, 'PERIOD': None, 'THEME': None, 'ACCOMPANYING': None}
在这个日志中，我可以在 logstash 中使用 grok 过滤器。 所以“LOGLEVEL”是“DEBUG”，“TIMESTAMP_ISO8601”是“2022-09-06 16:27:30,265”。
像这样，我想解析日志，比如“Do”是None，“SI/GUN”是“Seoul”......我该怎么做？
Logstash / GROK：解析日志文件时创建自定义变量
[英]Logstash / GROK: Creating a custom Variable when parsing a log file
Logstash：嵌套的grok搜索？ 将字段解析为多个字段？
[英]Logstash: Nested grok searches? Parsing a field into multiple fields?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.