Filtre Grok pour mon modèle de journal

Question

J'expérimente avec ELK. Je tente de me connecter d'entrée avec le motif suivant pour logstash

14:25:43.324 [http-nio-9090-exec-116] INFO com.app.MainApp - Request has been detected 

J'ai essayé les modèles de Grok suivants comme un filtre dans logstash.conf

match => { “message” => [ “ (?<timestamp>%{HOUR}:%{MINUTE}:%{SECOND}) \[%{NOTSPACE:thread}\] %{LOGLEVEL:loglevel} %{DATA:Class}\- %{GREEDYDATA:message}“ ]} 

match => { “message” => [ “ %{TIME:timestamp} \[%{NOTSPACE:thread}\] %{LOGLEVEL:loglevel} %{DATA:Class}\- %{GREEDYDATA:message}“ ]} 

Mais quand je journal d'entrée logstash, je reçois le erreur suivante

[0] "_grokparsefailure" 

Est-ce que quelqu'un peut suggérer le filtre de grok correct pour le modèle de notation ci-dessus?

Answer 1

Cette erreur d'analyse a été corrigée après la suppression de l'espace de démarrage. Donc le logstash.conf de travail après avoir enlevé l'espace est comme ci-dessous

input { 
    file { 
    path => ["./debug.log"] 
    codec => multiline { 
     # Grok pattern names are valid! :) 
     pattern => "^%{TIMESTAMP_ISO8601} " 
     negate => true 
     what => previous 
    } 
    } 
} 

filter { 
    grok { 
    match => [ "message", "%{TIMESTAMP_ISO8601:timestamp} \[%{NOTSPACE:uid}\] \[%{NOTSPACE:thread}\] %{LOGLEVEL:loglevel} %{DATA:class}\-%{GREEDYDATA:message}" ] 
    overwrite => [ "message" ] 
    } 
    date { 
    match => [ "timestamp" , "yyyy-MM-dd HH:mm:ss" ] 
    } 
} 


output { 
    elasticsearch { hosts => localhost } 
    stdout { codec => rubydebug } 
}