我一直在使用logstash来读取一个日志文件，在这个日志文件中我遇到了一些日志声明。
日志模式就像这样
＆＃34; 20160401-00：00：00＆＃34;＆＃34; abc3ap5a＆＃34;＆＃34; AB2＆＃34;＆＃34; EAP-生产（生产/ EAI）＆＃ 34;，＆＃34; 160402.0＆＃34;＆＃34; 0.0＆＃34;＆＃34; 5.0＆＃34;，
我试图像这样grok
＆＃34;％{NOTSPACE：日期时间}＆＃34;＆＃34;％{WORD：主机名}＆＃34;＆＃34;％{WORD：位置}＆＃34;＆＃ 34;％{PROG：用法）＆＃34;＆＃34;％{NUMBER：YYMMDD}＆＃34;＆＃34;％{NUMBER：HHMM}＆＃34;＆＃34;％{NUMBER ：CPU（％）}＆＃34;＆＃34;＆＃34;
一切都很好看，除非我尝试运行conf文件，它一直在说
报告的错误是： 不匹配的右括号：/％{PROG：Usage）/ m
我试图更改不同类型的括号，但会弹出相同的错误。有人可以为我建议任何解决方案。我需要的是在不改变日志文件模式的情况下整体提取EAP-Production(Production/EAI)。
答案 0 :(得分：1)
您需要在末尾用大括号替换右括号
"%{PROG:Usage)"
应该是
"%{PROG:Usage}"