Grok测试对我不起作用？

Question

我正在尝试使用grok调试器测试一些东西而且我没有运气。

我有以下输入：

?brandingMediaId=1 

我想匹配以a开头的整个字符串？直到它之后的第一个空格，所以我正在使用

%{\?[^\s]+:TEST}

作为自定义模式并尝试匹配％{TEST：mytest}，我收到编译错误。我不明白我在这里做错了什么。

https://grokdebug.herokuapp.com/

编辑：我很蠢：我不知道％URIPARAM是一个东西。我马上就要关闭它。

Answer 1

匹配名为％{URIPARAM}的模式，可以像％{URIPARAM：HttpParam}那样使用。