問題タブ [grok]

Dexterity 型を使用して作成したフォーム パッケージのカスタム編集/追加フォームを作成しようとしています。私はDexterity Developer Manualセクションの Plone Developer Documentation の Schema-driven types チュートリアルに従っています。これまでのところ、FAQ と質問の 2 つのコンテンツ タイプを持つ Dexterity パッケージの作成に成功しました。私の FAQ Dexterity コンテンツ タイプはコンテナーであり、私の Question Dexterity コンテンツ タイプは、私の FAQ コンテナー内にのみ追加できます。

FAQ コンテンツ タイプ- FAQ.py

質問タイプ- Question.py

追加ビューと編集ビューの両方のフォーム マークアップをカスタマイズできる必要があります。これまでのところ、機能のない編集ビューを作成できました。フォームに機能を追加するにはどうすればよいですか?

edit.py

私の他の問題は、カスタム追加ビューを作成するにはどうすればよいですか? クリックすると、URL ポイントを に追加しhttp://localhost:8080/demo/faq/++add++product.faq.questionます。++add++ はウィジェットであることを示していますか?

前もって感謝します。

grok パターンを使用してファイル パスから一部のデータを抽出していますが、正しく動作していないようです

uuid フィールドとして 132 を抽出したいのですが、grok デバッガー [http://grokdebug.herokuapp.com/] でテストすると問題なく動作しますが、logstash インデクサーに適用すると、job_type フィールドの下の abc_132 がすべてフェッチされます。

ここで何が問題なのか、どのようにuuidを抽出できますか(おそらく別の正規表現ですか?)。

過去に Logstash を使用したことがありますが、しばらく経ち、ファイルからの読み取りを試みたのはこれが初めてです。私の人生では、絶対に単純な仕事であるべきことに何時間も費やしてきました。ログ全体を読む代わりに、小さなものから始めて、そこからコードを構築しています。

私のログのファイル名は /home/shoresc/Desktop/logstash_config/sample.messages です

その内容は次のようになります。

私のlogstashファイルは次のようになります。

最後に、このパスを使用してこのコードを参照しています:

Syslog.conf はそのディレクトリにあり、パターン フォルダーへのパスと sample.messages ファイルを確認しました。奇妙なことは、実際に時折それを解析することです。20回に1回くらい。

これはlogstashのバグであるとほぼ確信していますが、何か不足している場合に備えてコミュニティで実行したいと思います。

ここで何か間違ったことをしていますか？

前もってありがとうコール

私はこれでコードを更新しました：

私のすべての拠点をカバーするには（タグを追加し、ファイル入力を終了に設定します。まだ機能していません。誰かアイデアはありますか？

ありがとう、コール

私たちのウェブサイトからの視覚化ログにlogstachを使用しようとしています。

私たちの会議

ログの例 (エンタープライズ ライブラリ)

パターンを手伝ってもらえますか？http://grokdebug.herokuapp.com/を使ってパターンを作っていますが、パターンが動きません。

私のホスト名は「companyname-instancename」のようなものです。

ログがlogstashに送信されてからelasticsearchに保存されると、「-」で分割されるようです。

logstashでこれを防ぐにはどうすればよいですか? ホスト フィールドを変更する必要がありますか?

nginx ログ ファイルから出力を取得して、logstash に送信しようとしています。

Grock は最初の 3 つの単語を正しく見つけることができます

Grok は 3 番目と 4 番目の単語をうまく見つけることができます

ただし、それらを組み合わせて4つすべてを見つけようとすると、grokは結果がないと言います(テストにはhttp://grokdebug.herokuapp.com/を使用)

上記の例で引用符で囲まれた文字列を取得する方法を知っている人はいますか?

私はグロクが初めてなので、おそらくこれに正しく取り組んでいません。

アップデート

興味深いことに、次のログ行を使用して手動で URL を入力すると、機能します

Logstash/Grok で利用できる優れたドキュメントのおかげで、Logstash で多数の Windows イベントとフラット ログ ファイルを使用する小さな POC が動作しています。

この経験を文書化し、いつかブログに書こうとする私の努力の中で、私は過去を乗り越えることができないように見える厄介なログエントリに遭遇しました.優れたオンラインのGrokDebuggerでさえ、これらの厄介な引用符で囲まれた文字列を識別できません.

以下は、部分が %{QS} 引用符で囲まれた文字列としてのみ識別されているログ ファイルのサンプル行です。

GrokDegugger はこれを次のように認識します。

理想的には、次のようにイベントを抽出したいと思います。

• @message = "Running 状態のプログラム SU Scan for Updates パッケージ XXXXXXXXX に対する持続的な要求"
• @タイムスタンプ = 14:21:46.455+480
• @date = 02-16-2010
• @コンポーネント = execmgr
• @スレッド = 3328

コミュニティ内で、System Center ログからのイベントの解析/抽出に成功した人はいますか?

前もって感謝します！