6.0.1版Jlogstash, 执行JlogstashMain不会触发filter grok规则。

[ynlxc]

求发一个可以根据grok 正则表达式正确解析并输出日志文件的配置文件例子

[yangsishu]

你把的你的fliter的jgrok的配置发下

[ynlxc]

配置：
inputs:

• File:
  path:
  - /Users/zxm/IdeaProjects/jlogstash-6.0.1/test/airport2.2019-09-12.8.log
  outputs:
• Kafka:
  topic: test_jlogstash
  compressionCodec: none
  brokerList: localhost:9092
  filters:
• JGrok:
  srcs: ["ip"]
  patterns: {"ip":"(?[0-9A-B])"}

测试json:
[192.168.0.1] [ERROR c.c.s.port.passenger.FlowServiceImpl - 删除人流统计失败]

[yangsishu]

{"ip":"(?[0-9A-B.])"}，都是标准的正则语法，grok也只是基于正则做了层封装；这个你到网上搜下找个demo