ElasticSearch7.3学习(三十三)—-kibana之Grok Dubugger
在ElasticSearch7.3学习(三十二)—-logstash三大插件（input、filter、output）及其综合示例中学到logstash使用filter插件进行数据清洗，grok是一个十分强大的logstash filter插件，他可以通过正则解析任意文本，将非结构化日志数据弄成结构化和方便查询的结构。他是目前logstash 中解析非结构化日志数据最好的方式。
但是在运用过程中不可能在生产上进行测试，需要一个测试工具来判断grok语法是否正确。
如下所示，
样例数据
172.16.213.132 [07/Feb/2019:16:24:19 +0800] "GET / HTTP/1.1" 403 5039
Grok表达式
%{IP:clientip}\ \[%{HTTPDATE:timestamp}\]\ %{QS:referrer}\ %{NUMBER:response}\ %{NUMBER:bytes}
测试结果如下
本文来自博客园，作者：|旧市拾荒|，转载请注明原文链接：https://www.cnblogs.com/xiaoyh/p/16271608.html
posted @ 2022-07-03 10:55 |旧市拾荒| 阅读( 188) 评论( 0) 编辑 收藏 举报
版权声明：本文不是「本站」原创文章，版权归原作者所有 | 原文地址: