modèle Logstash traiter avec de multiples rencontres

Question

Face à très grande difficulté à extraire dans grok

hi i am good [anything] hey [another] hii [third] kjkj [fourth] etc 

dans la chaîne ci-dessus comment puis-je extraire [tout] à un champ
ont utilisé (^.+)(?<thread_name>\[.+\]) mais extraits dernier match

Answer 1

(^[^\[]+)(?<thread_name>\[[^\]]+\]) 

Celui-ci est modifié par le vôtre. Cela fonctionnera pour extraire exactement la première correspondance d'un mot entre crochets. S'il vous plaît fournir plus de détails si vous avez besoin d'un motif plus accordé.

sortie sera:

{ 
    "thread_name": [ 
    [ 
     "[anything]" 
    ] 
    ] 
} 

Je recommande d'utiliser la Grok Debugger pour des motifs de Grok de vérification rapide.