logstash中grok匹配 logstash中grok匹配

【logstash中grok匹配】关于logstash中grok匹配的一点经验:

#这个网站中正则表达的质量比较高:https://github.com/yangzj1992/articles/blob/master/%E3%80%90%E4%B8%AA%E4%BA%BA%E6%80%BB%E7%BB%93%E3%80%91%E6%AD%A3%E5%88%99%E8%A1%A8%E8%BE%BE%E5%BC%8F%E8%AF%AD%E6%B3%95%E5%8F%8A%E5%B8%B8%E7%94%A8%E6%AD%A3%E5%88%99.md

input {

file {
path => "c:\Program Files\logstash-2.3.3\jifeng_test1.txt"
}
}
filter {
grok {
match => { "message" => "%{USERNAME_CHINESE_DONG:username}\~\|\^%{EMAILADDRESS_DONG:email}" }
#关于这一行有几点要注意:每条日志的样子为:anetadmin~|^gfan2011@mappn.com~|^3e46cea508a2595dc54510a10d5bbb1e:203473~|^222.130.140.89
#我们用match去匹配时不能写成:
# match => { "message" => "%{USERNAME_CHINESE_DONG:username}~|^%{EMAILADDRESS_DONG:email}" }
#因为 "|" 和 "^"是正则表达式中的特殊字符,需要用"\"转义,就像第10行所示.另外,"~"不是正则表达式的特殊字符,
#但我测试过,在"~"前加"\"也可以正确运行.即以下match匹配都对:
# match => { "message" => "%{USERNAME_CHINESE_DONG:username}\~\|\^%{EMAILADDRESS_DONG:email}" }
# match => { "message" => "%{USERNAME_CHINESE_DONG:username}~\|\^%{EMAILADDRESS_DONG:email}" }
#另外有一点:系统中自带的email匹配EMAILADDRESS输出结果不正确,所以我是用了自定义的EMAILADDRESS_DONG去匹配.
#EMAILADDRESS_DONG的定义位于C:\Program Files\logstash-2.3.3\vendor\bundle\jruby\1.9\gems\logstash-patterns-core-2.0.5\patterns
#match中正则表达式的部分是有严格的格式的,不能随便加入空格\制表符等东西.
}
}
output{
stdout{ codec => rubydebug{}}
#elasticsearch {
# flush_size => 10000
# hosts => "localhost"
# index => "qq_sgk"
# document_type => "qq_sgk-1"
#}
}

logstash中grok匹配

推荐阅读

2018世界杯西班牙对摩洛哥哪个厉害西班牙对摩洛哥预测结果

做了核酸检测健康码什么时候显示

说爱你蔡依林mp3下载如何评价蔡依林唱的说爱你，说爱你周杰伦

吉林有哪些特色水果吉林的水果

行车记录仪小的好还是大的好 2021年口碑最好的行车记录仪

东床快婿原本指的是什么成语东床快婿最初指的是谁

玩英雄联盟电脑最低配置要求玩英雄联盟的电脑最低配置是多少

辛辰和他的辛辰身世公开了没

孕妇是否可以吃石榴

常州轻工学院几个食堂常州轻工职业技术学院怎么样

ip前所未有的超高性价比？苹果iPad SE平板曝光

酷狗音乐如何制作歌词,酷狗歌词制作有报酬么

实现抵押权申请书

年轻人头晕晕沉沉是怎么回事为什么头有点晕

高德地图如何参加双11集能量_收集能量详细图文教程

2016office永久激活码教程正版office2016激活码多少钱

画圣诞树的软件app，想问一下这个是那个手机指绘软件谢谢大家了

华为荣耀9怎么样好用吗

国产手办真的很烂吗为什么叫手办

大学生消费调查报告范文精选6篇