logstash日志解析求一个grok正则表达式

10.77.102.130 id=tos time="2019-08-21 18:22:15" fw=TopsecOS pri=7
日志例子如上，要求输出成下面的样子，正则表达式应该怎么写。是不是要写自定义正则？求大佬帮助！！！
图片说明
像图2 一个字段一个值的隔行输出
比如"host" => "localhost"
id=tos就输出成"id"="tos"单独为一行
fw=TopsecOS就输出成"fw"="TopsecOS"单独为一行

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

2条回答

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
傲慢程序员 2019-08-27 16:06
关注
(?<sourceIP>.*)\sid=(?<id>.*)\stime="(?<time>.*)"\sfw=(?<fw>.*)\spri=(?<pri>.*)

匹配得比较粗暴，凑合自己调吧
本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(1条)

报告相同问题？

关注问题

logstash日志解析求一个grok正则表达式 正则表达式
2019-08-27 14:10

回答 2 已采纳 ``` (?.*)\sid=(?.*)\stime="(?.*)"\sfw=(?.*)\spri=(?.*) ``` 匹配得比较粗暴，凑合自己调吧 ![图片说明](https://img-
如何logstash filter过滤后添加一个额外自定义字段 elasticsearch elk
2022-09-20 08:30

回答 1 已采纳 Logstash 里你可以使用 ruby 过滤器来动态地进行编程来生成一个你想要的字段。你可以参考文章 https://elasticstack.blog.csdn.net/article/detai
elk配置完成后logstash没有抓到日志问题 elasticsearch 有问必答
2021-03-12 15:45

回答 2 已采纳先检查两个地方吧： 1./var/log/messages 和 /var/log/secure 下面有数据写入（如果有数据写入，可以把logstash output 改为打印到控制台，看看logs
logstash grok(正则表达式)提取日志信息
2019-07-28 22:50

logstash grok 添加了自定义的正则表达式，可以提取出日志的等级，日志的时间，日志的线程号
Logstash 读取日志文件，增量
2018-01-11 03:10

回答 7 已采纳 ![图片说明](https://img-ask.csdn.net/upload/201801/12/1515719652_537806.png) ## start_position 参数放在fi
logstash处理nginx日志
2017-09-19 06:12

回答 3 已采纳或者直接使用正则的方式 http://www.cnblogs.com/Orgliny/p/5592186.html
filebeat+logstash无法输出到多个索引filebeat设置fields，在logstash中设置if()语句，我在实践中logstash能够获取，如何解决？ elk
2022-09-23 11:31

回答 2 已采纳实际是可以通过filebeat 的fields 字段来区分的。注意YML文件的输入格式，这点很重要，实际这个问题不存在。结题。
grok logstash配置_Logstash6中grok插件的常用正则表达式
2020-12-19 10:44

weixin_39766014的博客 grok默认表达式Logstash 内置了120种默认表达式，可以查看patterns，里面对表达式做了分组，每个文件为一组，文件内部有对应的表达式模式。下面只是部分常用的。常用表达式表达式标识名称详情匹配例子USERNAME 或 ...
logstash后台启动报错，求解 java 后端
2021-10-26 16:57

回答 1 已采纳经查询，代码中执行命令时，在后面加上 >out.log 2>&1 & 即可在代码中正常启动，完整的命令nohup /opt/logstash/logstash-7.5.0/bin/logs
logstash中时间问题 elk
2022-10-31 10:28

回答 2 已采纳你可以看下这个问题的回答https://ask.csdn.net/questions/7721331我还给你找了一篇非常好的博客，你可以看看是否有帮助，链接：logstash使用时遇见的报错
关于logstash 的timestamp格式化问题
2017-06-09 07:21

回答 2 已采纳看我博客里面有，转换@timestamp，好用记得采纳谢谢
使用Logstash过滤插件Grok自定义正则表达式模式并引用
2022-07-13 10:28

Jiangxl~的博客 1）首先在kibana上调试增加一个正则模式模式名称就叫ID 表达式为，表示匹配0-9任意数字，且满足至少3位但不能超过6位，最多6位就是结尾，否则就匹配不上。2）在grok模式中应用自定义的正则模式在最后一列增加ID正则...
logstash用tcp接收数据走不同的配置 elk
2022-11-03 09:30

回答 1 已采纳你看下这篇博客吧, 应该有用👉 ：Logstash之TCP插件
使用Logstash过滤插件Grok直接写正则表达式获取日志数据
2022-07-13 10:30

Jiangxl~的博客我们可以直接在grok的match配置中去编写正则表达式，获取对应的日志数据，通过正则表达式的分组语法来实现。语法配置格式：其中分组名就是我们将过滤出来的日志数据存储到那个字段中，相当于是字段名，re就是具体的...
logstash之grok正则表达式语法
2019-07-24 19:39

诚信赢天下的博客 grok是一个十分强大的logstash filter插件，他可以通过正则解析任意文本，将非结构化日志数据弄成结构化和方便查询的结构。他是目前logstash 中解析非结构化日志数据最好的方式 grok的语法规则是： %{语法：语义}...
没有解决我的问题, 去提问

悬赏问题

¥15 ads仿真结果在圆图上是怎么读数的
¥20 Cotex M3的调试和程序执行方式是什么样的？
¥20 java项目连接sqlserver时报ssl相关错误
¥15 一道python难题3
¥15 用matlab 设计一个不动点迭代法求解非线性方程组的代码
¥15 牛顿斯科特系数表表示
¥15 arduino 步进电机
¥20 程序进入HardFault_Handler
¥15 oracle集群安装出bug
¥15 关于#python#的问题：自动化测试