Описание тега grok
Grok - это веб-фреймворк, работающий поверх сервера приложений Zope, написанный на Python, с целью сделать технологию Zope более доступной для масс, а также ускорить процесс разработки. Используя парадигму соглашения о конфигурации, Grok использует библиотеки Zope Toolkit и предоставляет строительные блоки для вашего приложения, а также способ связать все это вместе.
2
ответа
Грок проваливается в скобках
Я получаю постоянный провал в скобках. Я избежал скобки со знаком "\". Я также пытался обмануть это с помощью подстановочных знаков. Отладчик Grok анализирует правильно, но не может выполнить анализ в производственной среде. У меня есть две другие з…
15 янв '17 в 19:49
3
ответа
Отмените регистрацию каталога ресурсов zcml в Plone.
Я хотел бы "отменить регистрацию" каталога ресурсов, зарегистрированных с помощью configure zcml и директивы Я удалил свою пользовательскую надстройку, которая первоначально зарегистрировала каталог ресурсов, но другие пакеты по-прежнему могут вызыв…
30 окт '12 в 05:29
2
ответа
Шаблон Grok для logstash / эластичный поиск
У меня есть следующий файл журнала (несколько строк) [25/Nov/2015:15:25:06 +0000] 28minutes.asf-prod.arte.tv GET /profiles/asf/themes/asf/css/grab.png http_code=302 query= uid=0 php_pid=1634 php_time=0.047 queue_wait=0 request_id="v-b52d24dc-9388-11…
25 ноя '15 в 15:28
0
ответов
Обработка собственного журнала NGINX с помощью logstash
У меня есть журнал доступа nginx, который регистрирует тело запроса в виде строки json. например. "{\x0A\x22userId\x22 : \x22MyUserID\x22,\x0A\x22title\x22 : \x22\MyTitle\x0A}" Моя цель - сохранить эти 2 значения (userId и title) в 2 отдельных полях…
11 май '16 в 07:54
0
ответов
Шаблон Grok для доменного имени в списке
Я пытался написать собственный шаблон Grok для доменного имени. Но не мог создать это. Кто-нибудь, помогите мне в этом. формат данных: ["test1.example.com", "test2.example.com", "test3.example.com", "new1.example.com", "new2.example.com", "new3.exam…
30 июн '15 в 14:46
1
ответ
Использование Grok в потоковой передачи Flink
Флинк Трубопровод выглядит следующим образом: читать сообщения (строки) из темы кафки. сопоставление с образцом через преобразование grok в формат json. Агрегации за промежуток времени по извлеченному полю из json. Ниже приведен код для сопоставлени…
15 ноя '16 в 15:07
2
ответа
Grok Parse Failure в пользовательском формате журнала и регулярное выражение в logstash
У меня есть собственный формат журнала, я новичок в этом, поэтому пытаюсь выяснить, как он работает. Это не анализируется в logstash . Может кто-то помочь определить проблему. Логформат выглядит следующим образом {u'key_id': u'1sdfasdfvaa/sd456dfdff…
16 янв '16 в 04:02
1
ответ
Grok Pattern - для данных, разделенных запятыми
Я пытаюсь захватить шаблон Grok для следующей записи данных: - Один ряд - 0,2018-12-17 22: 40: 30.000,25980000,92, правда,0,400,33,0,2018-12-16 22:40:30.000,2018-12-17 05:53:30.000433,17 32,1,1,18,2018-12-17, Very Awake -- Второй ряд -- 1,2018-12-17…
27 дек '18 в 18:48
1
ответ
Шаблон logstash grok для журналов запросов Dropwizard
Я использую версию Dropwizard 0.6.2, и я хотел опубликовать все журналы запросов на Logstash и провести некоторый анализ. LogStash имеет шаблон работы с журналами Apache. COMBINEDAPACHELOG Но когда я использую это, я получаю ошибку синтаксического р…
06 авг '14 в 22:59
1
ответ
archetype.schemaextender и адаптеры Grok
Как можно зарегистрироваться archetypes.schemaextenders с five.grok, Попытка: class QuickNavExtender(grok.Adapter): """ Define schema fiddler which injects a new field to every item. """ # This field comes on every AT content item grok.adapts(ISchem…
10 май '12 в 20:24
1
ответ
logstash grok parse url
Я искал в Интернете, но не могу понять это. grok { match => ["message", "%{TIMESTAMP_ISO8601:log_timestamp} %{URIPATH:url} } Мне нужно вытащить содержимое из URL-адреса и поместить его в упругий поиск. В логах есть такие URL URL 1 = / NEED_A / Co…
21 сен '15 в 21:20
1
ответ
Иерархия путей ElasticSearch и глубина папки?
Я использую токенайзер иерархии путей для поля в Logstash/ElasticSearch. Таким образом, если поле пути имеет вид /a/b/c, токенизатор преобразует его в /a /a/b /a/b/c Я хочу генерировать статистику как a - 3 hits b - 2 hits c - 1 hit Каков наилучший …
04 фев '16 в 07:31
0
ответов
Можно ли объединить 2 строки журналов из 2 отдельных файлов журналов, используя Logstash
У меня есть 2 отдельных IIS файлы журналов (расширенные и простые) К ним нужно присоединиться, потому что в расширенном журнале отсутствует информация, записанная простым, но у них та же временная метка. input { file { path => "C:/Logs/*.log" sta…
27 янв '17 в 16:20
0
ответов
Logstash не читает Logfile
Я пытаюсь отправить доступ к log-Access-Log от моего администратора в виде файла.log через Logstash на мои экземпляры Graylog2. Я делаю это с большим количеством файлов журнала nginx, поэтому мне интересно, где я застрял. Возможно, вы можете помочь …
22 окт '14 в 13:37
1
ответ
Plone 4.3 - Как собрать пакет Form, используя Zc3.form без Grok?
Я пытаюсь создать пакет формы для веб-сайта Plone. В настоящее время я работаю с Plone 4.3. Раньше я использовал Dexterity с библиотеками five.grok и grok. Но после прочтения раздела о миграции Plone 4.3 и разделе о зависимостях five.grok в этой ста…
30 сен '13 в 21:05
1
ответ
Logstash не будет принимать мою мультилинию даже с (? M)
Таким образом, у меня есть это сообщение журнала от маршрутизатора Cisco: Apr 15 10:51:26.824: %CRYPTO-4-PKT_REPLAY_ERR: decrypt: replay check failed connection id=777, sequence number=218932 Apr 15 11:00:03.261: %CRYPTO-4-PKT_REPLAY_ERR: decrypt: r…
15 апр '16 в 09:36
1
ответ
Как заблокировать конкретный IP в Packetbeat
Поэтому я выполняю визуализацию данных трафика сетевого потока и запускаю пакетный ритм в "режиме af", чтобы собрать все данные сетевого потока. Проблема в том, что IP-адрес, который я подключаю к ящику с пакетным битом, это то, что я хочу игнориров…
14 фев '17 в 19:32
0
ответов
Грок для jrockit gc logging
У меня есть журнал grockit gc, который я хочу проиндексировать, используя grok, чтобы найти шаблон. [память] [четверг, 4 февраля 14:23:21 2016] [OC#1119] 199979.563-199981.320: OC 1875383KB->1445390 КБ (2097152 КБ), 1,775 с, сумма пауз 1731,731 мс, …
04 фев '16 в 22:57
0
ответов
Ограничить поля Logstash определенным индексом
У меня есть 3 индекса, созданные в Logstash, и я написал 3 различных шаблона Grok для фильтрации нескольких полей в документах. Когда я добавляю поля в одном шаблоне grok для определенного индекса и перезапускаю Logstash, создается индекс, но поля, …
16 окт '18 в 06:55
0
ответов
Удалите подстроку из журнала, используя шаблон grok в logstash
У меня есть содержимое файла журнала следующим образом: { "_index": "logstash-2017.11.06", "_type": "kafka-jmx", "_id": "AV-QGz3xU0bFuxdeGGWp", "_version": 1, "_score": null, "_source": { "metric_value_number": 1, "path": "/Users/nishantsingh/JMX_CO…
06 ноя '17 в 07:26