logstash grok的java.util.logging內置模式LOGLEVEL

Question

我目前正在配置logstash ，我正拼命尋找一個

java.util.logging的LOGLEVEL的grok buildin 模式

%{LOGLEVEL:log-level} 

將不起作用，因為它與FINE ， FINEST不匹配，

編輯：我認為問題是，該神交內建模式LOGLEVEL只包含LOG4J而不是JUL水平，但這種情況並非如此。

我正在嘗試使用Crok構造函數

^%{IPORHOST:clientip}

火柴

10.121.123.104 - - [01/Nov/2012:21:01:17 +0100] "GET /cpc/auth.do?loginsetup=true&targetPage=%2Fcpc%2F HTTP/1.1" 302 466

但

^%{LOGLEVEL:loglevel}

不匹配

2016-12-28 00:15:04,732 WARN 
[org.jboss.as.ejb3.invocation::processInvocation] (default task-315) WFLYEJB0034: EJB Invocation failed on component 

Answer 1

您顯示的模式：

^%{LOGLEVEL:loglevel}

說“看一行以匹配LOGLEVEL模式”。

您顯示的輸入以日期時間開頭，而不是日志級別。