7,164
edits
Logstash cheat sheet: Difference between revisions
→parser / grok patterns
(→構成) |
|||
| Line 364: | Line 364: | ||
*正規表現を思い出す ;) | *正規表現を思い出す ;) | ||
[https://msdn.microsoft.com/ja-jp/library/cc392020.aspx 正規表現の構文] | [https://msdn.microsoft.com/ja-jp/library/cc392020.aspx 正規表現の構文] | ||
=== バグ? === | |||
どうも ":int" や ":float" 指定しているパターンで、フィールド名が有った場合無かった場合が混在するケースで cast (mapping 指定) が失敗するようにおもう。 | |||
[https://github.com/logstash-plugins/logstash-filter-grok/issues/29 https://github.com/logstash-plugins/logstash-filter-grok/issues/29] | |||
この対策してからおかしい気がする... | |||
== geoip, user-agent == | == geoip, user-agent == | ||