【发布时间】：2021-03-31 19:53:52
【问题描述】：
我们正在使用 logstash.log 文件数据将访问日志数据加载到 elasticsearch 中，如下所示。
2020-12-14 05:19:27.441 10.20.20.198 - narayana.sathya [14/Dec/2020:05:19:27 +0000] "GET /zoomdata/api/groups/5c9349a029a3fa0700a243ae HTTP/1.1" 200 5552 "https://sidcpdata.abc.com:8443/zoomdata/visualization/5abb7a37498e961613d64bea+5ea7ce37ed982daaa8019c75" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 /537.36 边缘/87.0.664.60" 315
任何人都可以帮我获得上述文件的 GROK 模式吗，我已经在 logstash 配置文件中写在 GROK 模式下面但出现错误。
咕咕{ 匹配 => [ "消息", "%{DATESTAMP_12H:timestamp} %{NUMBER:ip} %{WORD:user} %{DATESTAMP_12H:timestamp} %{WORD:api_details} %{NUMBER:responce_type} %{NUMBER:type} %{WORD:dashbaord} %{GREEDYDATA:daemon_message}" ] }
【问题讨论】：
标签： logstash logstash-grok logstash-configuration