[предупреждение]: шаблон не соответствует ошибке на сервере пересылки

Question

У меня есть свободный экспедитор, который выдает следующую ошибку:

2018-02-08 13:07:05 +0000 [warn]: pattern not match: "192.168.6.121 - - [08/Feb/2018:18:37:05 +0530] \"POST /shorten HTTP/1.1\" 200 496 \"-\" \"-\" 6"

Ниже приводится содержание исходного блока в файле td-agent.conf.

<source>
  @type tail
  path /var/log/xyz.log
  pos_file /var/log/td-agent/xyz.log.pos
  tag xyz.url
  format  /(?<host>[\S]) \[(?<timestamp>.+)\] "(?<method>[\S]+) (?<path>[\S]+) (?<http>[\S]+)" (?<respcode>[\S]+) (?<resptime>[\S]) "(?<un1>[\S])" "(?<agent>.+)" (?<un2>[\S])/
</source>

Я проверил регулярное выражение, взяв образец файла журнала на https://www.debuggex.com/

Я действительно должен предоставить регулярное выражение? Разве я не могу просто сказать fluentd взять полную строку журнала как необработанное сообщение?

Любая помощь будет оценена.

Answer 1

По сути, это не ошибка, а только предупреждение, и с этим предупреждением вы не сможете использовать секцию фильтра или пересылку, которую вы пытаетесь использовать. Для получения дополнительной информации о разрешении этого шаблона, не соответствующего предупреждению, вы можете увидеть ответ, который уже был дан. /questions/21927812/svobodnyij-format-apache-preduprezhdenie-shablon-ne-sootvetstvuet/21927829#21927829