Grok常用表達式

grok默認表達式 Logstash 內置了120種默認表達式,可以查看patterns,裏面對錶達式做了分組,每個文件爲一組,文件內部有對應的表達式模式。下面只是部分常用的。 日期時間表達式 自定義grok表達式 語法解釋: %{HOSTNAME},匹配請求的主機名 %{TIMESTAMP_ISO8601:time},代表時間戳 %{LOGLEVEL},代表日誌級別 %{URIPATHPARAM
相關文章
相關標籤/搜索