过滤器logstash不适用于Grok Debugger

Question

我使用Grok Debugger来验证我的模式：％{DATA：evolution}％{DATA：value}

但问题是它没有读取变量的内容＆＃34;值＆＃34;。

如果我想使用两个连续的字符串，我该怎么办呢？

Answer 1

使用WORD而不是DATA来捕获空格：

%{WORD:evolution} %{WORD:value}

结果：

{
  "evolution": [
    [
      "Send"
    ]
  ],
  "value": [
    [
      "functionHandle"
    ]
  ]
}