Filtrage de logstash, Utilisation de filtres grok personnalisés

Question

Comment utiliser des motifs multi-définition dans le filtre de grok? Voici le contenu de mon fichier logstash.conf.

grok { match => { "message" => "(?<statusCode>(__ %{NONNEGINT} __) +) (?<test>%{INT})"} }

Answer 1

Enfin au bout de 3 heures, je compris comment y remédier. Le fichier de configuration doit ressembler à ceci.

grok { 
    match => { "message" => "(?<action>-- %{WORD} --)"} 
} 
grok { 
    match => { "message" => "%{URIPATHPARAM:requestUri}" } 
}