尝试使用 grok 解析自定义日志
Trying to parse a custom log using grok
我有以下日志：
2016-10-20T23:56:42.000+00:00 clientIp:83.149.9.216 TransactionId=1233 TransactionType=Sell
如何忽略 clientIp:、TransactionId= 和 TransactionType= 等字词以仅匹配值？
如果我将日志修改为如下所示：
2016-10-20T23:56:42.000+00:00 83.149.9.216 1233 Sell
我用的是这个模式：
%{TIMESTAMP_ISO8601:timestamp} %{IP:clientIp} %{NUMBER:TransactionId} %{WORD:TransactionType}
有效。
所以我需要一种方法来只读取 "word:" 或 "word="
之后的值
您的模式可以包含文字，例如
TransactionId=%{NUMBER:TransactionId}
我有以下日志：
2016-10-20T23:56:42.000+00:00 clientIp:83.149.9.216 TransactionId=1233 TransactionType=Sell
如何忽略 clientIp:、TransactionId= 和 TransactionType= 等字词以仅匹配值？
如果我将日志修改为如下所示：
2016-10-20T23:56:42.000+00:00 83.149.9.216 1233 Sell
我用的是这个模式：
%{TIMESTAMP_ISO8601:timestamp} %{IP:clientIp} %{NUMBER:TransactionId} %{WORD:TransactionType}
有效。 所以我需要一种方法来只读取 "word:" 或 "word="
之后的值您的模式可以包含文字，例如
TransactionId=%{NUMBER:TransactionId}