elastic/logstash

Grok custom pattern problem (Can't start with a number) - Logstash 1.5

Open

#3.353 geöffnet am 1. Juni 2015

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Ruby (3.496 Forks)batch import
bughelp wanted

Repository-Metriken

Stars
 (14.197 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 4T 19h) (50 gemergte PRs in 30 T)

Beschreibung

Hi,

it was previously OK with Logstash 1.4.2 it now BUG with Logstash 1.5

My pattern file contain a grok pattern with a name starting with a number

Step to reproduce :

1 - Add this pattern to grok patterns :

  • 123_DATE %{YEAR:123_date}
  • YEAR_DATE %{YEAR:year_date}

2 - Start Logstash with the following commands :

  • ./logstash agent -e 'filter { grok { match => ["message","%{123_DATE:year}"] } }'
  • ./logstash agent -e 'filter { grok { match => ["message","%{YEAR_DATE:year}"] } }'

3 - RESULTS

  • Logstash 1.4.2
    • Logstash 1.5

Please correct this or just write it somewhere in red inside the documentation.

EDIT : Please note that a name like this : DATE_123_CUSTOM is ok because the name is not starting with a number. (I've just made the test)

M0dM

Contributor Guide

Research-Richtung
Untersuchen Sie, warum Grok Pattern Namen, die mit Zahlen beginnen, in Logstash 1.5 Fehler verursachen. Das Problem liegt wahrscheinlich daran, dass die Oniguruma Regex Engine von Ruby keine benannten Gruppen erlaubt, die mit Ziffern beginnen. Überprüfen Sie den Grok Code in logstash filter grok, um zu sehen, wie Pattern Namen im Regex verwendet werden. Erwägen Sie, solche Namen durch Escaping oder Validierung zu erlauben.
Tech Stack
ruby
Domain
backenddata
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
RubyRegexLogstash
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60