代码之家 › 专栏 › 技术社区 › kalyan chakravarthy

联机Grok调试器无法按预期工作

logstash-grok logstash

kalyan chakravarthy · 技术社区 · 6 年前

我是个新手。我试图通过在线测试一些grok模式来理解它 Online Grok Tool .

我遵循了 Link 同样的。

当按照指令链接中的说明进行测试时,我看不到任何输出。请看下面的错误,

127.0.0.1 â â [11/Dec/2013:00:01:45 -0800] âGET /xampp/status.php HTTP/1.1â 200 3891 âhttp://cadenza/xampp/navi.phpâ âMozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0â

1 回复 | 直到 6 年前

Sufiyan Ghori 6 年前

这是因为您直接从网站复制/粘贴日志,而网站复制HTML实体字符。

观察如何 â â 不是 - - 和 â â 不是 " " 在下面的日志中,

127.0.0.1 â â [11/Dec/2013:00:01:45 -0800] âGET /xampp/status.php HTTP/1.1â 200 3891 âhttp://cadenza/xampp/navi.phpâ âMozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0â

下面应该行得通,

127.0.0.1 - - [11/Dec/2013:00:01:45 -0800] "GET /xampp/status.php HTTP/1.1" 200 3891 "http://cadenza/xampp/navi.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0"

推荐文章

Dharmin Fadia · 我希望使用logstash将消息值设置为feild

2 年前

user84592 · 如果日志包含特定单词,则忽略并移动到下一个模式

6 年前

A. Kendall · 使用grok匹配自定义样式的电子邮件地址

6 年前

Ashok Reddy · 如何删除filebeat标记,如id、主机名、版本、grok\u失败消息

6 年前

John Mc · 在Filebeat的自定义字段上记录条件逻辑

7 年前

user8981307 · logstash平原错误。日志无法创建管道

7 年前

Maria Montenegro baudsp · 搜索多条消息并使用不同的标记处理它们

7 年前

loki · 如何使用logstash制作索引json文件?

7 年前

Kizer · 使用Logstash grok模式匹配带有前缀和后缀的字符串

7 年前

Mehmet KILIÇ · 我无法读取Logstash中的拆分字段

7 年前