具有Logstash的Grok - 无效字符

Question

我有以下消息：

  

[Thu Nov 01 21:54:03 2012] [错误] [客户端1.2.3.4]文件不存在：/ usr / local / apache2 / htdocs / default / cpc

使用Grok过滤器，如下所示：

  

^ [（？％{DAY}％{MONTH}％{MONTHDAY}％{TIME}％{YEAR}）] \ s +（[％{WORD：loglevel}] \ s +）？％{GREEDYDATA：message}

问题在于{GREEDYDATA:message}阻止Grok解析器正在将字符ã替换为�。

知道发生了什么？它在Windows Server上运行。