Logstash Grok Pattern

Question

我是logstash的新手，并尝试自定义GROK一个日志文件可以指导我如何自定义grok这个日志。

日志条目：

configmgr.service.configservice - revoke_app_config - Revoking config for app

我想以这样的方式理解它：它应该填充以下字段：

PROGMODULE = configmgr.service.configservice PROGBLOCK = revoke_app_config ACTION = Revoking config for app

Answer 1

你有没有试过下面的东西？

onKeyUp