Using variable as grok pattern
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 35/100
Direzione di ricerca
Il punto di ingresso segnalato è la configurazione del parser, nello specifico grok_pattern che usa il valore dell’annotazione Kubernetes; inizia riproducendo la configurazione e gli errori mostrati. Traccia come l’espansione delle variabili e la convalida delle catture denominate gestiscono questo valore, quindi stabilisci se i pattern basati su variabili debbano funzionare o richiedano una limitazione documentata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi all, I want to use a k8s annotation as my grok value, I have tried the following:
<filter kubernetes.**>
@type parser
enable_ruby
key_name log
<parse>
@type grok
grok_pattern ${record["kubernetes"]["annotations"]["fluentd.grok"]}
</parse>
</filter>
Annotation:
fluentd.grok: "%{LOGLEVEL:severity}"
I'm getting the following error:
│ 2020-12-15 16:10:29 +0000 [info]: Expanded the pattern ${record["kubernetes"]["annotations"]["fluentd.regexp"]} into ${record["kubernetes"]["annotations"]["fluentd.regexp"]} │
│ 2020-12-15 16:10:29 +0000 [error]: error_class=Fluent::ConfigError error="No named captures in 'expression' parameter. The regexp must have at least one named capture" │
│ 2020-12-15 16:10:29 +0000 [error]: config error file="/fluentd/etc/fluent.conf" error_class=Fluent::ConfigError error="no grok patterns. Check configuration, e.g. typo, configuration syntax, etc"
Can someone please advise?
Thanks!
- Lingua principale
- Ruby
- Stelle
- 108
- Fork
- 32
- Merge medio
- 1h 47m
- PR unite (30g)
- 2
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di fluent/fluent-plugin-grok-parser
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100
-
Multiline grock issueAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 48/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
Tutte le issue di fluent/fluent-plugin-grok-parser
Issue simili
-
Concept round-trip: serialized "id" parses as #id, #uuid then lazily derives a different UUIDAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
glossarist/glossarist-ruby#247 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno
-
🐛 bug 🧑💼 conseillers
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
betagouv/conseillers-entreprises#4768 ·
I maintainer di solito rispondono entro 1 giorno
-
`github-events` aborts the repository scan when a closed pull's API payload has a null `head`Forse già presa @renyamamoto2026-cmyk l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
zerocracy/judges-action#2823 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
I maintainer di solito rispondono entro 1 giorno