如何将这个GROK模式放到logstash.conf文件中?

时间:2017-05-12 09:29:29

标签: logstash logstash-grok

我使用grok调试器为SAP日志编写了一个grok模式,但我不知道在Logstash配置中使用它:

Grok模式:

(?<AUDIt_LOG>[(0-9A-U]{0,4})(?<DATE>[0-9A-F]{8})%{INT:Log_Code}(?<Type>[a-zA-Z]{0,5})%{NOTSPACE:ServiceName} %{SPACE} %{NOTSPACE:Host} %{SPACE} %{WORD:Bank}&&%{WORD:BANK2}%{SPACE} %{WORD:USERNAME}

如何使用grok过滤器来解析我的日志消息?

0 个答案:

没有答案