grok 正则匹配问题

2018-08-10 16:55:12 +08:00
 qmknzhz

请问一下,使用 grok 正则提取 nginx 的日志时,有多个相同标签的信息要怎么提取?

我自己整的,只能匹配一个 (?:([tag "%{DATA:tag}"]).* )+

待匹配字段,需要将四个信息都提取: [tag "application-multi"] [tag "language-multi"] [tag "platform-multi"] [tag "attack-protocol"]

1488 次点击
所在节点    问与答
2 条回复
qmknzhz
2018-08-11 09:48:09 +08:00
沉了吗,急急如律令,召唤大佬!!!
附 grok 在线测试网址: https://grokdebug.herokuapp.com/
qmknzhz
2018-08-11 10:14:26 +08:00
或者说怎么将一段正则重复执行多次,像这个执行了 4 次
(\[tag \"%{GREEDYDATA:tag}\"\] )(\[tag \"%{GREEDYDATA:tag}\"\] )(\[tag \"%{GREEDYDATA:tag}\"\] )(\[tag \"%{GREEDYDATA:tag}\"\] )

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/478670

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX