发布
社区首页 >问答首页 >Grok过滤器-使用TAB进行解析,但不适用于最后一个字段

Grok过滤器-使用TAB进行解析,但不适用于最后一个字段
EN

Stack Overflow用户
提问于 2020-07-21 07:43:50
回答 1查看 141关注 0票数 0

我的邮件是这样的,在收件人、主题和邮件之间有制表符,但由于某种原因,它无法解析邮件的最后一个字段:

代码语言:javascript
代码运行次数:0
复制
2020-07-20T03:33:01+00:00 webserver.sys.com        TO=admin@test.com SUBJECT=[NOTICE WARNING] NOTICE: Grouping OK on 035750695894      MESSAGE=Log statistics; processed='destination(d_spol)=0', processed='src.internal(s_sys#2)=123012', stamp='src.internal(s_sys#2)=1595217005', processed='destination(d_mlal)=0'

我尝试在https://grokdebug.herokuapp.com/上使用grok过滤器,但它无法解析‘MESSAGE’的最后一个字段:

代码语言:javascript
代码运行次数:0
复制
^%{TIMESTAMP_ISO8601:timestamp8601} %{DATA:host} TO=%{DATA:to} SUBJECT=%{DATA:subject} MESSAGE=%{DATA:msg}

以下是https://grokdebug.herokuapp.com/的输出,其中它与‘MESSAGE’不匹配:

代码语言:javascript
代码运行次数:0
复制
{
  "timestamp8601": [
    [
      "2020-07-20T03:33:01+00:00"
    ]
  ],
  "YEAR": [
    [
      "2020"
    ]
  ],
  "MONTHNUM": [
    [
      "07"
    ]
  ],
  "MONTHDAY": [
    [
      "20"
    ]
  ],
  "HOUR": [
    [
      "03",
      "00"
    ]
  ],
  "MINUTE": [
    [
      "33",
      "00"
    ]
  ],
  "SECOND": [
    [
      "01"
    ]
  ],
  "ISO8601_TIMEZONE": [
    [
      "+00:00"
    ]
  ],
  "host": [
    [
      "webserver.sys.com       "
    ]
  ],
  "to": [
    [
      "admin@test.com"
    ]
  ],
  "subject": [
    [
      "[NOTICE WARNING] NOTICE: Grouping OK on 035750695894     "
    ]
  ],
  "msg": [
    [
      ""
    ]
  ]
}
EN

回答 1

Stack Overflow用户

发布于 2020-07-22 00:23:46

由于消息的其余部分被解析为最后一个字段,因此我只能使用GREEDYDATA:

^%{TIMESTAMP_ISO8601:timestamp8601} %{DATA:host} TO=%{DATA:to} SUBJECT=%{DATA:subject} MESSAGE=%{GREEDYDATA:msg}

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/63005327

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档