क्या बहु (logstash) के लिए regexp पैटर्न

Question

है वर्तमान में मेरे पास है:

multiline { 
type => "tomcat" 
pattern => "(^.+Exception: .+)|(^\s+at .+)|(^\s+... \d+ more)|(^\s*Caused by:.+)|(---)" 
what => "previous" 
} 

और यह मेरा लॉग का हिस्सा है:

TP-xxxxxxxxxxxxxxxxxxxxxxxx: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 
    at xxxxxx 
Caused by: xxxxxxxxx 
    at xxxxxx 
Caused by: xxxxxxxxx 
--- The error occurred in xxxxxxxxx. 
--- The error occurred xxxxxxxxxx. 

मेरे पैटर्न यहाँ काम नहीं करता। शायद क्योंकि मैंने अंत में (---) जोड़ा। --- लाइनों को जोड़ने के लिए सही regexp क्या है?

धन्यवाद

Answer 1

आप लाइन पर अन्य पात्रों के लिए खाते में करने के साथ ही चाहता हूँ: एक लॉग घटना, एक टाइमस्टैम्प या एक विशिष्ट शब्द के साथ शुरू

(^---.*$) 

Answer 2

उदाहरण के लिए, अपनी लॉग इन करता है अगर सभी लॉग TP से शुरू होते हैं, तो आप इसे फ़िल्टर पैटर्न के रूप में उपयोग कर सकते हैं।

multiline { 
      pattern => "^TP" 
      what => "previous" 
      negate => true 
    } 

इस फ़िल्टर के साथ आप अपने लॉग को आसान बना सकते हैं, जटिल पैटर्न का उपयोग करने की आवश्यकता नहीं है।

Answer 3

मैं इन ऑनलाइन regex साथी में अपने regex और पाठ डाल दिया और एरिक के सुझाव की कोशिश की है:

• http://www.regextester.com/
• http://www.regexr.com/

कभी कभी ये ऑनलाइन साथी वास्तव में मन खाली करने के लिए मदद । इस तस्वीर से पता चलता क्या मान्यता प्राप्त है:

अगर मैं इस पर अटक कर रहे थे, मैं किसी भी आगे regex पर ही ध्यान केंद्रित नहीं होता। इसके बजाय मैं इन बिंदुओं की जांच करूंगा:

• चूंकि विभिन्न रेगेक्स बोलीभाषाएं हैं, तो लॉगस्टैश द्वारा किस बोली का उपयोग किया जाता है? मेरे पैटर्न का क्या मतलब है?
• क्या कोई लॉगस्टैश विशिष्ट संशोधक हैं जो सेट नहीं हैं और सेट करने की आवश्यकता है?
• जैसा कि बेन ने उल्लेख किया है, वहां और फ़िल्टर उपकरण हैं। क्या यह इसके बजाय grok का उपयोग करने में मदद करेगा?