У меня есть файл журнала в следующем формате:
net.ipv4.tcp_keepalive_time = 30
Я попытался записать файл grok, но не могу правильно кодировать = 30 часть выражения.
Это моя имплантация:
%{WORD:word1}.%{WORD:word2}.%{WORD:word3}|%{SPACE:space}%{URIPARAM:sign}%{SPACE:space}%{NONNEGINT:num}