在分隔符之间获得相对大小的刺痛

Question

我试图解析一个可以用grok过滤器改变它的大小的字符串。 围绕被拘禁者的快速研究如果可能的话，没有返回明确的信息。 我所拥有的是：

SOME STRING THAT IS PARSED "I NEED TO PARSE THIS STRING AND IT CHANGES IT'S SIZE SOMETIMES"

是否有任何构造可以在" "之间返回字符串？

我想必须有这样的事情：

match => { "message" => "%{GET THE STRING BETWEEN}" }

Answer 1

您可以使用 QUOTEDSTRING （例如%{QUOTEDSTRING:str}）模式。

请参阅more pre-defined Grok patterns here。