elastic/logstash

Grok custom pattern problem (Can't start with a number) - Logstash 1.5

Open

#3353 aperta il 1 giu 2015

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Ruby (3496 fork)batch import
bughelp wanted

Metriche repository

Star
 (14.197 star)
Metriche merge PR
 (Merge medio 4g 19h) (50 PR mergiate in 30 g)

Descrizione

Hi,

it was previously OK with Logstash 1.4.2 it now BUG with Logstash 1.5

My pattern file contain a grok pattern with a name starting with a number

Step to reproduce :

1 - Add this pattern to grok patterns :

  • 123_DATE %{YEAR:123_date}
  • YEAR_DATE %{YEAR:year_date}

2 - Start Logstash with the following commands :

  • ./logstash agent -e 'filter { grok { match => ["message","%{123_DATE:year}"] } }'
  • ./logstash agent -e 'filter { grok { match => ["message","%{YEAR_DATE:year}"] } }'

3 - RESULTS

  • Logstash 1.4.2
    • Logstash 1.5

Please correct this or just write it somewhere in red inside the documentation.

EDIT : Please note that a name like this : DATE_123_CUSTOM is ok because the name is not starting with a number. (I've just made the test)

M0dM

Guida contributor

Direzione di ricerca
Indaga perché i nomi dei pattern grok che iniziano con numeri causano errori in Logstash 1.5. Il problema è probabilmente dovuto al motore regex Oniguruma di Ruby che non consente gruppi con nome che iniziano con cifre. Controlla il codice grok in logstash filter grok per vedere come vengono usati i nomi dei pattern nelle regex. Considera di permettere tali nomi tramite escaping o validazione.
Tech stack
ruby
Dominio
backenddata
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
RubyRegexLogstash
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60