十二12 发表于 2018-11-9 11:27:50

nginx日志在Logstash中的grok正则

WZ ([^ ]*)  
NGINXACCESS %{IP:remote_ip} \- \- \[%{HTTPDATE:timestamp}\] "%{WORD:method} %{WZ:request} HTTP/%{NUMBER:httpversion}" %{NUMBER:status} %{NUMBER:bytes} %{QS:referer} %{QS:agent} %{QS:xforward}


页: [1]
查看完整版本: nginx日志在Logstash中的grok正则