在线grok调试器无法正常工作

时间:2018-06-06 16:05:29

标签: logstash logstash-grok

我对grok很新。我试图通过使用在线Online Grok Tool测试一些grok模式来理解它。

我按照Link中提供的说明进行操作。

当按照说明链接中的说明进行测试时,我看不到任何输出。请看下面的错误,

127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0”

1 个答案:

答案 0 :(得分:1)

这是因为您直接从网站复制/粘贴了日志,该网站复制了html实体字符。

在以下日志中观察– –不是- -“ ”不是" "的方式,

127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0”

以下应该可以正常工作,

127.0.0.1 - - [11/Dec/2013:00:01:45 -0800] "GET /xampp/status.php HTTP/1.1" 200 3891 "http://cadenza/xampp/navi.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0"