Grok 测试对我不起作用？

Question

我正在尝试使用 grok 调试器测试一些东西，但我运气不佳。

我有以下输入：

?brandingMediaId=1 

我想匹配以 ? 开头的整个字符串直到它之后的第一个 space，所以我正在使用

%{\?[^\s]+:TEST}

作为自定义模式并尝试匹配 %{TEST:mytest}，我遇到了编译错误。我不明白我在这里做错了什么。

https://grokdebug.herokuapp.com/

编辑：我很笨：我不知道 %URIPARAM 是个东西。我马上要关闭它。

Answer 1

这与名为 %{URIPARAM} 的模式相匹配，它可以像 %{URIPARAM:HttpParam} 或类似的东西一样使用。