Question

在S3中，我有一个结构化的带分隔符的文本文件，该文件有两列，以分号作为分隔符，如下所示：

joe@gmail.com:abc
mary@yahoo.com:def

我有一个带有grok表达式的自定义分类器：％{NOTSPACE：email}：％{NOTSPACE：data}

此表达式可在此处的grok表达式测试器中使用：https://grokdebug.herokuapp.com/

但是，当我在搜寻器中运行该表时，将创建该表，但是该表具有空模式且没有数据。有什么建议么？谢谢。

Answer 1

必须使用％{DATA：email}：％{WORD：data}