ELK,萌萌哒

求问关于grok正则表达式怎么学习啊?

默认分类 | 作者 huanghuang | 发布于2017年11月15日 | 阅读数:3648

系统提示:这个人太懒了,什么问题描述都没有写!

已邀请:

kuanglin

赞同来自: Marquezzzz

看一看文档,了解一下语法规则。网上也有很多现成的grok表达式可以直接使用,不过多个表达式同时使用,有可能因为格式不当解析失败。我的做法是使用^^做日志内容的分隔符,匹配的时候就比较自由。
grok.png

要回复问题请先登录注册