# Aide sur logstash pour filtrer des événements syslog **URL:** \ **Category:** Discussions en français\ **Created:** [April 14, 2017, 10:06am UTC](https://discuss.elastic.co/t/aide-sur-logstash-pour-filtrer-des-evenements-syslog/82397 "2017-04-14T10:06:54Z")\ **Posts on this page:** 2\ **Page:** 1
**Author:** ![Maxou](https://avatars.discourse-cdn.com/v4/letter/m/a87d85/32.png) [@Maxou](https://discuss.elastic.co/u/Maxou)\ **Post date:** [April 14, 2017, 10:06am UTC](https://discuss.elastic.co/t/aide-sur-logstash-pour-filtrer-des-evenements-syslog/82397/1 "2017-04-14T10:06:54Z")
Bonjour, je suis dans ma première confrontation avec les filtres de logstash, après diverse recherche pour filtrer mes événements de type syslog j'ai trouvé "grok". comment feriez-vous pour parser une log dont la syntaxe est ainsi, avec grok : ``` <189>date=2017-04-14 time=10:14:05 devname=FORTIGATE-240D-CL2-MIT-MASTER devid=FG240D4615801152 logid=0000000013 type=traffic subtype=forward level=notice vd=AQUADOC srcip=X.X.X.X srcport=54792 srcintf="port2" dstip=X.X.X.X dstport=53 dstintf="OVEA" poluuid=c8c395be-a902-51e5-22c9-90f2a1f10610 sessionid=1816430938 proto=17 action=accept policyid=3 dstcountry="Reserved" srccountry="Reserved" trandisp=snat transip=10.15.9.254 transport=54792 service="DNS" duration=180 sentbyte=61 rcvdbyte=77 sentpkt=1 rcvdpkt=1 appcat="unscanned" ``` Je n'arrive pas avec [http://grokdebug.herokuapp.com/](http://grokdebug.herokuapp.com/) ou même [http://grokconstructor.appspot.com/](http://grokconstructor.appspot.com/) Si quelqu'un à le temps de me faire une petite explication je suis là. ---
**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\ **Post date:** [May 12, 2017, 10:20am UTC](https://discuss.elastic.co/t/aide-sur-logstash-pour-filtrer-des-evenements-syslog/82397/2 "2017-05-12T10:20:56Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.