Logstash Grok Pattern

Question

Я новичок в logstash и пытаюсь настроить один файл журнала GROK на один файл, чтобы узнать, как настроить этот журнал. запись

Log:

configmgr.service.configservice - revoke_app_config - Revoking config for app

Я хочу обращал внимания на это таким образом, что он должен заполнять все поля ниже, как:

PROGMODULE = configmgr.service.configservice PROGBLOCK = revoke_app_config ACTION = Revoking config for app

Answer 1

Вы пробовали что-то вроде ниже?

%{NOTSPACE:PROGMODULE} - %{WORD:PROGBLOCK} - %{GREEDYDATA:ACTION}