不可打印字符的Grok模式

时间:2018-11-24 04:20:21

标签: logstash-grok aws-glue aws-glue-data-catalog

我们有以控制字符(退格)分隔的文件;

1234<0x008>john<0x08>smith
4321<0x008>steve<0x008>idle

无论哪种grok模式,我都尝试不真正解析位于s3中的文件,并且grok调试器也无法真正帮助处理不可打印的字符 我有这个,显然是错误的;

%{DATA:ID}0x08%{DATA:FIRST_NM}0x08%{DATA:LastName}\n

任何帮助将不胜感激

1 个答案:

答案 0 :(得分:0)

以下内容可以正常工作

%{DATA:ID}[\x00\x08\x0B\x0C\x0E-\x1F]%{FIRST_NM}[\x00\x08\x0B\x0C\x0E-\x1F]%{DATA:LastName}$