2021.02.24日记，elk 自定义日志格式解析

最新推荐文章于 2024-08-01 15:26:01 发布

小幽鬼

最新推荐文章于 2024-08-01 15:26:01 发布

阅读量1.7k

点赞数

本文链接：https://blog.youkuaiyun.com/u011803677/article/details/114020885

版权

本文介绍了如何使用ELK（Elasticsearch, Logstash, Kibana）来处理非标准格式的日志。通过示例展示了自定义正则表达式解析接口调用和SQL调用日志的过程，并强调了正则表达式中`.`和`*`的匹配规则。作者分享了在线grok工具以辅助验证正则表达式，并探讨了在存在后续表达式时，`.`如何根据下一个表达式界定匹配范围。" 108151733,9517084,Vue实现一级路由过渡动画：关键在于key值绑定,"['Vue', '前端开发', 'JavaScript', 'CSS']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

elk的好处,我就不用说明了,部署的话可以参考

快速搭建ELK日志分析系统,点击这里

然后日志的常规格式方式,我也不做说明了,请看这里

ELK 经典用法—企业自定义日志收集切割和mysql模块

所以我们来讲讲非常规的日志格式,因为项目过程,肯定会有一个整体格式,像那种常规的的解析方式的话,我们可能就处理不了

如

[接口调用] [开始时间 1614073281781] [接口 TestController-getAreaChildList] [参数 [AreaChildListBo(countryId=demoData, parentId=demoData),]] [异常系统异常] [异常编码 Exception] [异常描述 Exception : -at com.zyd.zydiot.base.controller.TestController.getAreaChildList(TestController.java:22) -at com.zyd.zydiot.base.controller.TestController$$FastClassBySpringCGLIB$$359ad4f2.invoke(<generated>) -at com.zyd.zydiot.zyd_common.config.log.InterfaceLogConfig.log(InterfaceLogConfig.java:62) -at com.zyd.zydiot.base.controller.TestController$$EnhancerBySpringCGLIB$$3f3e8ce7.getAreaChildList(<generated>)] [耗时 1] [IP: 127.0.0.1] [

最低0.47元/天解锁文章