elastic/logstash

Grok custom pattern problem (Can't start with a number) - Logstash 1.5

Open

#3 353 ouverte le 1 juin 2015

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Ruby (3 496 forks)batch import
bughelp wanted

Métriques du dépôt

Stars
 (14 197 stars)
Métriques de merge PR
 (Merge moyen 4j 19h) (50 PRs mergées en 30 j)

Description

Hi,

it was previously OK with Logstash 1.4.2 it now BUG with Logstash 1.5

My pattern file contain a grok pattern with a name starting with a number

Step to reproduce :

1 - Add this pattern to grok patterns :

  • 123_DATE %{YEAR:123_date}
  • YEAR_DATE %{YEAR:year_date}

2 - Start Logstash with the following commands :

  • ./logstash agent -e 'filter { grok { match => ["message","%{123_DATE:year}"] } }'
  • ./logstash agent -e 'filter { grok { match => ["message","%{YEAR_DATE:year}"] } }'

3 - RESULTS

  • Logstash 1.4.2
    • Logstash 1.5

Please correct this or just write it somewhere in red inside the documentation.

EDIT : Please note that a name like this : DATE_123_CUSTOM is ok because the name is not starting with a number. (I've just made the test)

M0dM

Guide contributeur

Direction de recherche
Analysez pourquoi les noms de motifs grok commençant par un nombre provoquent des erreurs dans Logstash 1.5. Le problème est probablement dû au moteur regex Oniguruma de Ruby qui n'autorise pas les groupes nommés commençant par des chiffres. Vérifiez le code grok dans logstash filter grok pour voir comment les noms de motifs sont utilisés dans l'expression régulière. Envisagez d'autoriser ces noms en les échappant ou en les validant.
Stack technique
ruby
Domaine
backenddata
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
RubyRegexLogstash
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60