Elasticsearch grok 模式在哪里定义？

Question

大家好

Elasticsearch grok 模式在哪里定义？

特别是 Syslog 相关项目，例如 SYSLOG5424PRI .

Answer 1

您可以在 elasticsearch here in github 中找到摄取管道的 grok 处理器使用的模式 here in github。

你想要的图案在this file.

SYSLOG5424PRI <%{NONNEGINT:syslog5424_pri}>

它将匹配 < 和 > 之间的任何非负整数。