Logstash 处理 Mongod Log7
.*\}(\s+%{NUMBER:spend_time:int}ms$)?
Item | Comment |
|---|---|
.* | 匹配任意内容 |
\} | 匹配 } |
(\s+%{NUMBER:spend_time:int}ms$)? | 内容可能有，也可能无，如果有,以若干个空字符开头，以 ms 结尾，将中间的 int 类型数值存储到 spend_time 中 |
Note:
\}不能省，否则以.*的贪婪特性会一口气将后面的所有内容都吞噬掉，从而使%{NUMBER:spend_time:int}匹配不到数据
命令汇总
cat logstash-for-mongo.conf/opt/logstash/bin/logstash -f logstash-for-mongo.conf -t/opt/logstash/bin/logstash -f logstash-for-mongo.conf
附
- grok patterns : grok的预定义模式
- mongodb patterns : mongo的预定义模式
- grok conditionals : grok的条件判断
- patterns : 其它预定义模式
原文地址
本文系转载，前往查看
如有侵权，请联系 cloudcommunity@tencent.com 删除。
本文系转载，前往查看
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
