GROK 過濾器幫助 Logstash

Question

您好，我是 GROK 學習的新手，我正在嘗試將以下日志存儲在單獨的字段中，很難編寫 GROK 過濾器來做到這一點

這是日志

01/04/2021 15:30:00.300 +03:00 - [INFO] - [w3wp/LPAPI-Last Casino/95] - 日志消息 XXXXXXXXXXXXXXXXXXX

我想以這種模式提取

日期時間時區 - [嚴重性] - [應用程序/子系統/線程 ID] - 消息

Answer 1

這成功了

filter { grok { match => { "message" => "%{DATESTAMP:TimeStamp} %{ISO8601_TIMEZONE:TimeZone} - [%{LOGLEVEL:Severity}] - [%{DATA:APPLICATION}/%{DATA:SUBSYSTEM} /%{BASE10NUM:THREAD_ID}] - %{GREEDYDATA}"} } }