Файл шаблона Grok - PullRequest
Новая
       13

Файл шаблона Grok

0 голосов
/ 09 июля 2019

Я пытаюсь получить шаблон grok для данных моего файла журнала. Это журнал сообщений 

116.50.181.5 - - [18/May/2019:09:05:32 +0000] "SHARP56" 50 245 "INFO: System componement ready for use" 23 "A4" "/user/admistrator/68768.pdf" "INFO: No ERROR TO SHOW"

Я пробовал этот шаблон grok, но он не работает 

%{IP:client}  %{HTTPDATE:timestamp}\] %{WORD:name} %{NUMBER:X1} %{NUMBER:x2} %{WORD:msg} %{NUMBER:X3} %{WORD:format} %{WORD:path} %{WORD:label}

выходной файл, который я хочу, должен выглядеть следующим образом 

{
client = 116.50.181.5
timeStamp = 18/May/2019:09:05:32 +0000
name = SHARP56
x1 = 50
x2 = 245
msg =INFO
format = A4
type = pdf
label = INFO: No ERROR TO SHOW
}

любое предложение?

1 Ответ

0 голосов
/ 10 июля 2019

вы можете использовать следующее: 

%{IP:client} - - \[%{HTTPDATE:timestamp}\] \"%{DATA:name}\" %{NUMBER:X1} %{NUMBER:x2} \"%{GREEDYDATA:msg}\" %{NUMBER:X3} \"%{WORD:format}\" \"%{DATA:path}\" \"%{GREEDYDATA:label}\"
...