Logstash: фильтрация значений столбцов в журнале

Question

Я использую Logstash для анализа и фильтрации данных.Входные данные выглядят примерно так:

Nov 28 23:00:31   Phase 0 ended (4 seconds)
                        X Time    X/S    X/SK S/C
                           0.140 [  : 1]   0% TEXT
                           0.270 [  : 1]   0% TEXT
                           0.080 [  : 1]   0% TEXT
--------------------------------------------------------------------------------
               B/W            R/W      S/R               SF            V    P/W

               0               0      [: : 0]          7535996       text   text                                       
               0               3      [: : 0]          7535996       text   text 
              1235             2      [: : 0]          7535996       text   text 
               out             0      [: : 0]          7535996       text   text
               0               0      [: : 0]          7535996       text   text             
-----------------------------------------------------------------------------------         

Я хочу получить доступ к значениям столбца R / W.Может кто-нибудь помочь мне решить проблему?

Answer 1

Используйте отладчик grok , чтобы создать свой шаблон.Начните слева, поэтому сначала запишите числовое значение для «Ч / Б».Если это работает, то добавьте числовое значение для «R / W».Если вам нужно разобрать другие столбцы, продолжайте добавлять их.