Multiline grock issue
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Empieza reproduciendo la configuración @type multiline_grok mostrada con el registro de clamscan de ejemplo, centrándote en las líneas en blanco iniciales antes de SCAN SUMMARY. Comprueba cómo multiline_start_regexp y el patrón %{GREEDYDATA:msg} gestionan esa entrada; se considera terminado cuando el resumen completo del análisis se analiza como un único registro.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi I have a log file which has logs like below
----------- SCAN SUMMARY -----------
Known viruses: 368701
Engine version: 0.103.3
Scanned directories: 8103
Scanned files: 79957
Infected files: 0
Data scanned: 6801.17 MB
Data read: 3763.00 MB (ratio 1.81:1)
Time: 3300.802 sec (55 m 0 s)
Start Date: 2021:12:07 06:22:02
End Date: 2021:12:07 07:17:03
clamscan_exit_code=0; submitted_metrics_count=3; secs_since_last_run=86423.197871; secs_since_last_success=86423.197871
My config looks like this
#
@type tail
tag parsed.clamscan
path /var/log/clamav/clamscan.log
log_category clamscan
pos_file /etc/griffin/pos/clamscan_min.pos
path_key tailed_path
@type multiline_grok
multiline_start_regexp /.SCAN\sSUMMARY./
grok_pattern %{GREEDYDATA:msg}
But because of \n in the start of the log , its not parsing my log
Please advise
- Lenguaje dominante
- Ruby
- Estrellas
- 108
- Forks
- 32
- Merge medio
- 1 h 47 min
- PR fusionados (30 d)
- 2
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de fluent/fluent-plugin-grok-parser
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 48/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
-
Encountering error: uninitialized constant Fluent::Plugin::GrokParser::NoneParser (NameError)Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
Todos los issues de fluent/fluent-plugin-grok-parser
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
riverqueue/river#1576 ·
Los mantenedores suelen responder en 1 día
-
respond_to? on a poly receiver answers true for a program class's private or protected methodAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 90/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Issue in config.yaml fileAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
TheOdinProject/curriculum#31512 ·
Los mantenedores suelen responder en 1 día