我对grok很新。我试图通过使用在线Online Grok Tool测试一些grok模式来理解它。
我按照Link中提供的说明进行操作。
当按照说明链接中的说明进行测试时,我看不到任何输出。请看下面的错误,
127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0”
答案 0 :(得分:1)
这是因为您直接从网站复制/粘贴了日志,该网站复制了html实体字符。
在以下日志中观察– –
不是- -
,“ ”
不是" "
的方式,
127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0”
以下应该可以正常工作,
127.0.0.1 - - [11/Dec/2013:00:01:45 -0800] "GET /xampp/status.php HTTP/1.1" 200 3891 "http://cadenza/xampp/navi.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0"