Образец Grok для следующего шаблона log4j

Question

Как построить шаблон grok для следующего шаблона log4j?

% d {уу/ММ/дд чч: мм: сс}% р% С {2}:% м% н

Answer 1

я придумал с рисунком и создает в качестве эталона для других.

match => { "message" => "%{TIME:Time}\s* %{LOGLEVEL:LogLevel}?\s* %{DATA:Thread}?\s*: %{GREEDYDATA:Message}?\s*"}