我是logstash的新手，并尝试自定义GROK一个日志文件可以指导我如何自定义grok这个日志。
日志条目：
configmgr.service.configservice - revoke_app_config - Revoking config for app
我想以这样的方式理解它：它应该填充以下字段：
PROGMODULE = configmgr.service.configservice
PROGBLOCK = revoke_app_config
ACTION = Revoking config for app
答案 0 :(得分：1)
你有没有试过下面的东西？
onKeyUp