фильтр logstash не работает с ГРОК Debugger

Question

Я использую ГРОК отладчик, чтобы проверить мой шаблон, который:% {DATA: эволюция}% {DATA: значение}

Но проблема, что он не прочитать содержание переменное «значение».

Если я хочу использовать две последовательные строки, как я могу это сделать, пожалуйста?

Answer 1

Используйте WORD вместо DATA которая захватывает также пространства:

%{WORD:evolution} %{WORD:value} 

Результаты:

{ 
    "evolution": [ 
    [ 
     "Send" 
    ] 
    ], 
    "value": [ 
    [ 
     "functionHandle" 
    ] 
    ] 
}