Logstash lĩnh vực tùy chọn trong logfile

Question

Tôi đang cố gắng để phân tích một logfile sử dụng grok

Mỗi dòng của logfile đã lĩnh vực phân cách bằng dấu phẩy:

13,home,ABC,Get,,Private, Public,1.2.3 ecc... 

Tôi đang sử dụng trận đấu như thế này: match => [ "message", "%{NUMBER:requestId},%{WORD:ServerHost},%{WORD:Service}, ...

Câu hỏi của tôi là: Tôi có thể cho phép trường tùy chọn không? Đôi khi một số tệp có thể rỗng ,,

Có mẫu phù hợp với chuỗi như thế này 2.3.5 không? (một loại số phiên bản)

Answer 1

Tại nó là cơ sở, grok được dựa trên biểu thức thông thường, vì vậy bạn có thể bao quanh một mô hình với ()? để làm cho nó không bắt buộc - ví dụ (%{NUMBER:requestId})?,

Nếu không có một mô hình grok phù hợp với nhu cầu của bạn, bạn luôn có thể tạo một trích xuất có tên như sau: (?<version>[\d\.]+) sẽ trích xuất thành phiên bản, một chuỗi có bất kỳ số chữ số và dấu chấm nào trong đó.