我已经开始构建一个过滤器,最终将通过dropwizard记录某些键值对。 我想要的消息是kibana但是当我添加一个过滤器来使用grok时我得到了
预期' a'而不是' i'
filter {
if ([message] ~= "METRICS") {
grok {
match => { "message" => "%{TIMESTAMP_ISO8601}%{CRON_ACTION}%{JAVACLASS}%{SPACE}%{SYSLOG5424PRINTASCII}%{SPACE}.*"}
}
}
}
我怀疑过滤器有什么问题,所以可能有一个kibana配置问题?
感谢