Logstash campi facoltativi nel file di log

Question

Sto cercando di analizzare un file di log utilizzando Grok

Ogni riga del file di log ha campi separati da virgole:

13,home,ABC,Get,,Private, Public,1.2.3 ecc... 

sto usando partita come questa: match => [ "message", "%{NUMBER:requestId},%{WORD:ServerHost},%{WORD:Service}, ...

La mia domanda è: Posso consentire campo opzionale? A volte alcuni campi potrebbero essere vuoti ,,

C'è uno schema che corrisponde a una stringa come questa 2.3.5? (una sorta di numero di versione)

Answer 1

Alla sua base, Grok è basato sulle espressioni regolari, in modo da poter circondano un pattern con ()? per renderla facoltativa - per esempio (%{NUMBER:requestId})?,

Se non c'è un modello di grok che si adatta alle tue esigenze, puoi sempre creare un'estrazione denominata in questo modo: (?<version>[\d\.]+) che estragga nella versione, una stringa che contiene un numero qualsiasi di cifre e punti.