是否可以编写Grok模式以仅匹配多个模式中的一个模式?

时间:2019-03-18 17:06:02

标签: apache-nifi grok

我是grok的新手,我编写了一个自定义的grok模式文件来处理位置平面文件(具有多种记录类型的文本文件,其记录结构由每行的第一个字符标识)。

模式与此类似(仅用于说明目的的伪古洛克):

userId

当我为%{MYDATA}评估文件而不是拥有F1,F2,F3或F6,F7,F8的记录时,我最终得到了具有所有字段(F1-F8)的记录。

是否可以为%{MYDATA}写一个grok模式,该模式仅输出特定的匹配记录,还是我需要分别评估每个%{_ RECORD}?

0 个答案:

没有答案