我是 ELK 和 grok 模式匹配的新手。我正在尝试为我的访问日志事件构建 grok 模式匹配,并且收到grokparsefailure
消息。这是我的事件日志:
111.22.333.44 2015-09-15 14:27:02 POST /test/service/testservice 200 359 0.016 Grok 模式(经过一些研究后我想出了这个):%{IP:client}%{DATESTAMP_EVENTLOG:logeventtime}%{ WORD:method}%{URIPATHPARAM:request}%{NUMBER:HTTPStatus}%{NUMBER:bytes}%{NUMBER:duration}
我怀疑问题可能与上面的日期匹配有关,我试图删除日期和时间之间的 psace 并尝试模式匹配,但这也不起作用。我一起删除了日期和时间,并尝试了remaning,这也给出了同样的错误。我不知道问题出在哪里。任何输入都会有所帮助。谢谢!