logstash不能匹配中文

最新推荐文章于 2025-11-12 10:33:49 发布

原创最新推荐文章于 2025-11-12 10:33:49 发布 · 3.7k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一种不使用自带匹配功能的方法来实现特定项目的日志过滤，并详细展示了如何通过配置文件来解析日志中的时间戳。

不要使用自带的匹配,自己写一个就好了

filter{                                                                                                                                                                                                             
    if([project_name] == "syncapi" or [project_name] == "synctool"){                                                                                                                                                
        grok {                                                                                                                                                                                                      
            match => {                                                                                                                                                                                              
                "message" => "%{TIMESTAMP_ISO8601:createTime}\s*\[\s*%{WORD:level}\s*\]\s*\[\s*(?<logger_name>.*?)\s*\]\s*(?<message>.*)"                                                                           
            }                                                                                                                                                                                                       
            overwrite => ["message"]                                                                                                                                                                                
        }                                                                                                                                                                                                           
    }                                                                                                                                                                                                               
    date {                                                                                                                                                                                                          
        match => ["createTime","yyyy-MM-dd HH:mm:ss","UNIX"]                                                                                                                                                        
        #target => "asdfasf"                                                                                                                                                                                        
    }                                                                                                                                                                                                               
}