Logstash 在线grok调试器不';I don’我没有按预期工作
我是个新手。我试图通过在线测试一些grok模式来理解它 我遵循了同样的指南 当我按照说明链接中的说明进行测试时,我没有看到任何输出。请参阅下面的错误Logstash 在线grok调试器不';I don’我没有按预期工作,logstash,logstash-grok,Logstash,Logstash Grok,我是个新手。我试图通过在线测试一些grok模式来理解它 我遵循了同样的指南 当我按照说明链接中的说明进行测试时,我没有看到任何输出。请参阅下面的错误 127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gec
127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0”
这是因为您直接从复制html实体字符的网站复制/粘贴日志 观察以下日志中的
–––
不是–
,以及“
不是”
127.0.0.1 – – [11/Dec/2013:00:01:45 -0800] “GET /xampp/status.php HTTP/1.1” 200 3891 “http://cadenza/xampp/navi.php” “Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0”
下面的方法应该行得通
127.0.0.1 - - [11/Dec/2013:00:01:45 -0800] "GET /xampp/status.php HTTP/1.1" 200 3891 "http://cadenza/xampp/navi.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:25.0) Gecko/20100101 Firefox/25.0"
谢谢。它现在起作用了