Grok шаблон для WSO2 Audit Log файл

Question

Это пример из журнала аудита файла WSO2

[2016-11-22 00:20:30,657] INFO - Initiator : wso2.system.user | Action : 
Change Password by User | Target : admin | Data : { } | Result : Success 

Я пытаюсь написать шаблон ГРОК используя frok отладчик, но все, что я получаю нет совпадений.

\[%{TIMESTAMP_ISO8601:timestamp}\]%{SPACE}%{LOGLEVEL:level}-%{SPACE}% 
{GREEDYDATA:log_message} 

Answer 1

Шаблон отсутствует пространство между %{LOGLEVEL:level} и следующим тиром (-).
Это будет выглядеть так: ...%{LOGLEVEL:level}%{SPACE}-%{SPACE}... или ...%{LOGLEVEL:level} -%{SPACE}... (вы не должны использовать %{SPACE}, если вы уверены, что количество мест всегда будет одинаковым).