logstash不能匹配中文

nanjizhiyin

于 2018-06-14 14:28:25 发布

阅读量3.7k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/nanjizhiyin/article/details/80692375

本文介绍了一种不使用自带匹配功能的方法来实现特定项目的日志过滤，并详细展示了如何通过配置文件来解析日志中的时间戳。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

不要使用自带的匹配,自己写一个就好了

filter{                                                                                                                                                                                                             
    if([project_name] == "syncapi" or [project_name] == "synctool"){                                                                                                                                                
        grok {                                                                                                                                                                                                      
            match => {                                                                                                                                                                                              
                "message" => "%{TIMESTAMP_ISO8601:createTime}\s*\[\s*%{WORD:level}\s*\]\s*\[\s*(?<logger_name>.*?)\s*\]\s*(?<message>.*)"                                                                           
            }                                                                                                                                                                                                       
            overwrite => ["message"]                                                                                                                                                                                
        }                                                                                                                                                                                                           
    }                                                                                                                                                                                                               
    date {                                                                                                                                                                                                          
        match => ["createTime","yyyy-MM-dd HH:mm:ss","UNIX"]                                                                                                                                                        
        #target => "asdfasf"                                                                                                                                                                                        
    }                                                                                                                                                                                                               
}