1

私たちのウェブサイトからの視覚化ログにlogstachを使用しようとしています。

私たちの会議

input {
    file {
        path => 'f:/tst/zp/*zp*.log'
        type => 'app'
        start_position =>'end'
    }
}

filter {
    multiline {
        pattern => ???
        what => 'previous'
        negate => true
     }
}  
output { 
  stdout { codec => rubydebug }
  elasticsearch { embedded => true }
}

ログの例 (エンタープライズ ライブラリ)

----------------------------------------
16.08.2012 6:46:40 [1476] [Error] General 

Message: Error
System.FormatException: Input string was not in a correct format.
   at System.Number.StringToNumber(String str, NumberStyles options, NumberBuffer& number, NumberFormatInfo info, Boolean parseDecimal)
   at System.Number.ParseInt32(String s, NumberStyles style, NumberFormatInfo info)
   at ZCommon.Model.Search.VacancySearchArgs.<MakeSql>b__d(String[] x) in d:\Builds\Sources\DM_Zarplata4.2_Retail3\DM_Zarplata\Zarplata4\releases\current\ZCommon4.4\Model\Search\VacancySearchArgs.cs:line 126


----------------------------------------

パターンを手伝ってもらえますか？http://grokdebug.herokuapp.com/を使ってパターンを作っていますが、パターンが動きません。

4

1 に答える 1

1

このパターンを試す

filter {
    multiline {
        pattern => "^[0-9]{2}\.[0-9]{2}\.[0-9]{4}"
        what => 'previous'
        negate => true
    }
}

それは私に効きます。このパターンは、日付をフィルタリングするために使用されます。

于 2014-02-10T04:35:53.770 に答える