1. Accueil
  2. Question et réponse
  3. Comment supprimer du texte après un mot spécifique dans le message à logstash utilisant grok et gsub

Comment supprimer du texte après un mot spécifique dans le message à logstash utilisant grok et gsub

2017-09-20 5 views

Répondre

0

Pour vérifier aga d'expression GROK de base inst vos journaux utilisent ce site Web: GrokConstructor. Pour vos données L'expression nécessaire sera

^%{DATA:clientip} Crash %{GREEDYDATA:response}

où en réponse vous obtiendrez la sortie désirée:

Debug Info: airvCellStartRcvdTime_g = 0.000000000 airvCellStopDelRcvdTime_g = 0.000000000 Crash time at

Source

2017-09-21 12:46:01

+0

remerciements de Tripathi, je voulais stocker peu différentes données, mais il a bien fonctionné. –

 Questions connexes

  • Aucun problème connexe^_^