space 字段的 Logstash grok 模式
Logstash grok pattern for space field
你好如何为下面的日志写一个 grok 表达式
[2017-03-25T00:00:07,137][WARN ]
match => { "message" => "\[%{TIMESTAMP_ISO8601:timestamp}/]/[%{LOGLEVEL:log-level}\s*\]" }
这是否正确，如何在 grok 中编写 space？
谢谢
%{SPACE} 是匹配 0 个或多个 space 的模式，如果您不知道（或不关心！）是否会有 space，这将非常有用与否。
你好如何为下面的日志写一个 grok 表达式
[2017-03-25T00:00:07,137][WARN ]
match => { "message" => "\[%{TIMESTAMP_ISO8601:timestamp}/]/[%{LOGLEVEL:log-level}\s*\]" }
这是否正确，如何在 grok 中编写 space？ 谢谢
%{SPACE} 是匹配 0 个或多个 space 的模式，如果您不知道（或不关心！）是否会有 space，这将非常有用与否。