GROK l'Analyse avec la regex

Je suis en utilisant le suivant regexes:

INT (?:[+-]?(?:[0-9]+))
VALUE ([0-9]+)
SPACE \s*
DATA .*?
USERNAME [a-zA-Z0-9._-]+
YEAR (?>\d\d){1,2}
MONTHNUM (?:0?[1-9]|1[0-2])
MONTHDAY (?:(?:0[1-9])|(?:[12][0-9])|(?:3[01])|[1-9])
HOUR (?:2[0123]|[01]?[0-9])
MINUTE (?:[0-5][0-9])
SECOND (?:(?:[0-5][0-9]|60))
ISO8601_TIMEZONE (?:Z|[+-]%{HOUR}(?::?%{MINUTE}))
TIMESTAMP %{YEAR:year}/%{MONTHNUM:monthnum}/%{MONTHDAY:monthday}-%{HOUR:hour}:%{MINUTE:minute}:%{SECOND:second}.%{VALUE:_second}
MESSAGE %{DATA}ERR_SYSTEM%{DATA}
PARSE_ERROR %{TIMESTAMP:ts}%{SPACE}%{USERNAME:type1}%{SPACE}%{USERNAME:slave}%{SPACE}%{USERNAME:type2}%{SPACE}[%{USERNAME:fibre1}/USERNAME:fibre2]%{SPACE}%{MESSAGE:message}

Maintenant, je dois analyser cette ligne:

2013/05/13-05:19:16.776 INFO abcd1 gamereporting
[0000000000000000/00000000000000000000]
[GameReportingSlaveImpl:0x30bf7699a010].processReport() : Erreur
rapport de traitement pour id=18014398509852207, type=frostbite_m,
erreur=ERR_SYSTEM

Je reçois le texte suivant après l'analyse syntaxique:

type1: INFO
slave : abcd1
type2: gamereportin

Maintenant de type 2 toujours manque le 'g'. Pourquoi est-ce qui se passe?

Quelqu'un pourrait donner la bonne regex pour la ligne ci-dessus?

J'ai déjà donné ce que j'ai essayé ..pls help\

OriginalL'auteur user2359303 | 2013-05-14

  1. 14

    Êtes-vous à l'aide de la Grok Débogueur?

    Et où est votre Grok modèle? Je ne vois pas dans votre post.

    Je voudrais utiliser quelque chose de similaire à la suivante, pour commencer. Comme vous l'a donné aucune information quant à la manière dont vous souhaitez enregistrer les données, vous aurez à ajouter que, comme vous le comprendre.

    %{DATESTAMP}%{SPACE}%{LOGLEVEL}%{SPACE}%{WORD}%{SPACE}%{WORD}%{SPACE}(?<some_id>\[\d+\/\d+\])

    Utiliser le Grok Débogueur - il vous fera économiser beaucoup de temps.

    OriginalL'auteur Adam

  2. 0

    Vous pouvez utiliser cette grok motif comme par exemple:

    %{DATESTAMP:timestamp} %{LOGLEVEL:loglevel} %{WORD:slave} %{WORD:type2} \[%{GREEDYDATA:fibre1}\/%{GREEDYDATA:fibre2}\] \[%{WORD:class}\:%{WORD:pointer}\].%{WORD:method}\(\) \: %{GREEDYDATA:message}

    OriginalL'auteur thiagofalcao