我们有以控制字符(退格)分隔的文件;
1234<0x008>john<0x08>smith
4321<0x008>steve<0x008>idle
无论哪种grok模式,我都尝试不真正解析位于s3中的文件,并且grok调试器也无法真正帮助处理不可打印的字符 我有这个,显然是错误的;
%{DATA:ID}0x08%{DATA:FIRST_NM}0x08%{DATA:LastName}\n
任何帮助将不胜感激
答案 0 :(得分:0)
以下内容可以正常工作
%{DATA:ID}[\x00\x08\x0B\x0C\x0E-\x1F]%{FIRST_NM}[\x00\x08\x0B\x0C\x0E-\x1F]%{DATA:LastName}$