модели Grok для извлечения информации в logstash

Question

Я использую шаблон ГРОК извлечь некоторые данные из пути к файлу, но это, кажется, не работает правильно

path: /home/shard/logstash/test/12/23/abc_132.log 
pattern: %{GREEDYDATA}/%{INT:group}/%{INT:id}/%{DATA:job_type}(_%{UUID:uuid})*\.log 

Я хочу, чтобы извлечь 132 как UUID поле и работает нормально при тестировании в отладчике grok [http://grokdebug.herokuapp.com/], но при применении в индексаторе логсташей он извлекает все abc_132 в поле job_type.

Что может быть проблемой здесь и как я могу извлечь uuid (возможно, другое регулярное выражение?).

Answer 1

Вы можете попытаться получить UUID от job_type с помощью Рубинового фильтра

ruby { 
    code => "event['uuid'] = event['job_type'].split('_')[1]" 
} 

Надеется, что это может помочь вам.