在哪里可以找到_grokparsefailure的完整详细信息

Question

我正在使用Docker和ELK堆栈。并使用日期和grok过滤器解析自定义日志。

在此实验过程中，我在Kibana文档中发现了_grokparsefailure。

我正在尝试研究更多细节，为什么Grok解析字符串失败。

我尝试使用Logstash泊坞窗日志。但是找不到任何痕迹。

有什么办法可以查看grok解析错误背后的原因

谢谢Raghu

Answer 1

将解析失败的消息复制并使用grok模式转到Grok Debugger in the Dev Tools。在那里，您可以调试出问题所在。