J'ai un fichier journal avec horodatage comme suit Mar 18 juillet 2017 02:39:45 GMTGrok Motif pour Horodatage
Quel peut être le modèle Gork pour cette J'ai essayé:% {DATESTAMP_RFC2822: horodatage}
Mais il dit ne correspond pas à http://grokconstructor.appspot.com/do/match
Vous devez utiliser un modèle personnalisé pour cela:
(?<date>%{DAY}, %{MONTHDAY} %{MONTH} %{YEAR} %{HOUR}:%{MINUTE}:%{SECOND} GMT)
Cela correspond à la chaîne entière que vous avez fournie dans un seul champ appelé date. Notez qu'il n'y a pas de motif pour le fuseau horaire GMT, donc vous pouvez le coder en dur ou créer un motif personnalisé vous-même.