elasticsearch 具有国际特征的分割Logstash/grok图案,elasticsearch,internationalization,logstash,grok,logstash-grok,elasticsearch,Internationalization,Logstash,Grok,Logstash Grok" /> elasticsearch 具有国际特征的分割Logstash/grok图案,elasticsearch,internationalization,logstash,grok,logstash-grok,elasticsearch,Internationalization,Logstash,Grok,Logstash Grok" />

elasticsearch 具有国际特征的分割Logstash/grok图案

elasticsearch 具有国际特征的分割Logstash/grok图案,elasticsearch,internationalization,logstash,grok,logstash-grok,elasticsearch,Internationalization,Logstash,Grok,Logstash Grok,遇到这个问题 我需要拆分URL以从中获取值。当它全是英语的时候,效果非常好 URL=/78965asdvc34/Test/Test 模式=/%{WORD:org}/(?i)test/%{WORD:name} 我在grok调试器中得到了这个。 {“组织”:[[“78965asdvc34”],“名称”:[[“测试盆地”]] 如果我有国际字符,格罗克不会按照上面的模式来阅读 /78965asdvc34/测试/浸水盆地 你有什么想法可以让它工作吗?该值可以在日志中以任何语言显示,希望有办法将其显示出来。

遇到这个问题

我需要拆分URL以从中获取值。当它全是英语的时候,效果非常好

URL=/78965asdvc34/Test/Test

模式=/%{WORD:org}/(?i)test/%{WORD:name}

我在grok调试器中得到了这个。 {“组织”:[[“78965asdvc34”],“名称”:[[“测试盆地”]]

如果我有国际字符,格罗克不会按照上面的模式来阅读

/78965asdvc34/测试/浸水盆地


你有什么想法可以让它工作吗?该值可以在日志中以任何语言显示,希望有办法将其显示出来。

您已经尝试过了吗

/%{WORD:org}/(?i)test/%{greedydydata:name}

来自赫布


谢谢你,赫布。GREEDYDATA成功了。

您是否已经尝试了
/%{WORD:org}/(?i)test/%{GREEDYDATA:name}
?谢谢hurb。成功了。