特殊字符的Logstash grok

Question

以下是我的日志

# Time: 2017-11-02T07:41:22.631956Z# User@Host: root[root] @ localhost []  Id:     

我無法為詞root[root]編寫grok模式。 我希望將此值作為單列。 示例： host = root[root] 。

我要[以我的價值。

這個怎么做 ？

Answer 1

%{DATA:user}應該這樣做。

您可以在此處查看DATA的定義。

用於解析整個日志行的grok過濾器可能看起來像這樣（我不太確定您對哪些部分感興趣，但您知道了）：

# Time: %{TIMESTAMP_ISO8601:timestamp}# %{DATA:user}@%{DATA:host}: %{DATA:user2} @ %{DATA:host2} \[\]  Id:

來自https://grokconstructor.appspot.com的結果：