comment puis-je échapper backslash dans le modèle Grok personnalisé

Question

J'ai une entrée comme

app\exceptions\SomeException 

et le modèle est

%{EXCEPTION_CLASS:exception} 

et motif personnalisé comme

{"EXCEPTION_CLASS" : "app\\\\exceptions\\\\SomeException"} 

Débogueur Grok (en Kibana), la sortie est

{ 
    "exception": "app\\exceptions\\SomeException" 
} 

Ce n'est pas ce à quoi je m'attendais. Tout d'abord, l'utilisation de la double barre oblique inversée ne correspond pas à l'entrée.

{"EXCEPTION_CLASS" : "app\\exceptions\\SomeException"} 
#This gives no output 

Deuxièmement, je suis sortie avec quatre backslash, mais il y avait deux barres obliques inverses dans ce qui ce que je pensais était backslash comme l'entrée.

Comment cela fonctionne-t-il et comment j'échappe correctement à un antislash dans le motif Grok?

Answer 1

J'ai essayé votre exemple. A la suite grok fonctionne pour moi avec cette entrée "\ app \ exection \ somethingother"

grok{ 
    match => { "message" => "\\%{WORD:app}\\%{WORD:exception}\\%{WORD:other}" } 
} 

Alors \ pour échapper \ fonctionne bien pour moi.