Logstash报告[0] _grokparsefailure

Question

我正在使用Logstash 2.3，我有以下配置文件。

我希望在Kibana的＃34; Fields＆＃34;左边的部分＆＃34; JobID＆＃34;显示我的工作代码，但我不知道。

我看到了

@timestamp @版 _ID _指数 _type主机路径 我确实在右侧的_source部分看到了以下内容......

这是我运行.conf文件时收到的消息

input{
    file{
        path => "C:/Job/Code.txt"
        start_position => "beginning"
    }
}
filter{
    json{source => "message"}
    grok{
    match => ["@message","%{WORD:job_id}"]
    add_tag => "grokked"
        }
mutate {
        add_field => [ 'JobID', "%{job_id}" ]
    }
}
output{
    elasticsearch { hosts => ["localhost:9200"] }
    stdout { codec => rubydebug }   
}

我的txt文件只包含4个角色

0001
0002
0003
0004

由于

Answer 1

你应该改变路径=＆gt; “C：/Job/Code.txt”到path =＆gt; “C：\工作\ Code.txt”